疑似Binance热钱包遭攻击：巨量USDT转移后异常补Gas

10月30日，协议工程师Justin Kalland发布追踪分析，揭示一起高度可疑的链上行为，指向Binance热钱包可能遭遇攻击。相关地址在短时间内完成约1.75亿枚USDT的转出，并迅速向新创建的钱包地址注入资金。

异常补气机制触发多笔高精度交易

在该笔转账发生约2.5分钟后，该地址收到2枚ETH，尽管已具备充足Gas费用，却仍主动调用MetaMask Gas Station服务进行补充。同一区块内连续出现三项特殊操作：对Kyber网络执行无限额USDT授权、向Gas Station支付约127.67枚USDT，且补入的ETH数量与两笔交易的最大Gas预算精确至wei单位一致，显示出高度程序化特征。

或为误操作引发的链下信息暴露风险

分析师指出，此类行为极可能源于攻击者在使用MetaMask钱包时误选以USDT支付Gas费用。由于经由MetaMask Sentinel代付的交易将通过其专属通道而非标准RPC节点，可能导致链下日志中留存包括用户IP在内的敏感信息。Kalland强调，在所审查的全部攻击关联地址中，仅此单一地址存在Gas Station调用记录，呼吁MetaMask团队保留相关Web2层级日志以供后续调查。