分析：疑似币安攻击者误用MetaMask代付Gas，或留下可追溯记录

协议工程师Justin Kalland发文称，Binance攻击者可能犯下操作失误。攻击者向新钱包转入1.75亿USDT，约2.5分钟后该钱包收到2枚ETH用于Gas，符合其其他攻击钱包的模式。又过两分钟，该钱包使用了MetaMask的Gas Station，尽管已有足够Gas。

三笔连续交易被打包进同一区块：Gas Station的ETH充值、对Kyber Network路由器的无限USDT授权，以及向Gas Station支付127.67 USDT。该笔ETH充值金额恰好等于后两笔交易最大Gas预算之和，精确到wei。

Kalland推测，攻击者当时使用MetaMask钱包，匆忙中误将USDT选为Gas支付方式。MetaMask有时会为此默认设置，而同一区块的充值顺序也符合其实现方式。他指出，使用Gas Station需通过MetaMask Sentinel，交易会经过MetaMask而非普通RPC，这一交互可能在MetaMask留下链下记录，包括IP元数据。在他检查的所有攻击者钱包中，这是唯一一个显示使用过Gas Station的钱包。