同時關聯該項目與事件的快訊
據 Newton Foundation(@NewtonFndn)發文,近期幣安(Binance)被攻擊事件的攻擊者疑似操作失誤,向 NEWT 代幣合約地址(0xd0ec028a3d21533fdd200838f39c85b03679285d)直接轉入約 800 萬枚 NEWT,以及 ANIME、ANKR、ARPA、BARD、CELR、DENT、DOLO、FTT、GLM、HIGH、HOT、KNC、LQTY、RARE、RESOLV、SIGN、WOO 共 17 種其他代幣,按當前價格計算,總價值約 350 萬美元。 基金會表示,NEWT 代幣合約本身未遭入侵。該合約採用不可變設計,無所有者或管理員,所有管理權限已於 2025 年在鏈上放棄,且升級功能被永久禁用,因此包括基金會在內,任何人都無法取回這些代幣。
智能合約開發者 Justin Kalland 於 X 發文表示,幣安黑客疑似出現了一個潛在失誤,MetaMask 應當儘可能保留他們所能獲取的任何 Web2 日誌。具體而言,黑客向一個新錢包發送了 1.75 億枚 USDT,大約 2.5 分鐘後,該錢包還收到了 2 枚 ETH。這很可能是用於支付 Gas 費,符合他們其他攻擊錢包所使用的模式。在此整整兩分鐘後,該錢包使用了 MetaMask 的 Gas Station 服務,儘管它當時已經有 Gas 費了。有三筆連續的交易落在了同一個區塊中 —— 一筆來自 Gas Station 的 ETH 充值、一筆對 Kyber Network 路由器的無限 USDT 授權,以及向 Gas Station 支付 127.67 USDT。這筆 ETH 充值的金額與 Kyber 授權和 USDT 支付合並後的最大 Gas 預算完全吻合。精確到 wei(最小的以太坊單位)。但問題是,他們當時擁有的 ETH 已經完全足夠支付這兩筆費用了,因此合理的推測是,他們當時正在使用 MetaMask 錢包,且由於倉促,誤選了用 USDT 來支付 Gas 費。爲了方便起見,MetaMask 有時會默認採用這種方式,且同一區塊內的充值順序也符合其實現機制的運作方式。要在 MetaMask 中使用 Gas Station,用戶必須使用 MetaMask Sentinel。這意味着交易是通過他們進行廣播的,而不是通過常規的 RPC。這種交互很可能在 MetaMask 留下了鏈下記錄,其中可能包括 IP 元數據。在已檢查過所有攻擊者的錢包中,這是唯一一個顯示使用了 Gas Station 的錢包,該錢包地址爲:0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
據 Arkham 監測,Kyber Network 黑客正在將被盜資金轉移至 Tornado Cash。該黑客 Andean Medjedovic 曾於 2023 年末從 KyberSwap 竊取 4880 萬美元資金,此前還曾攻擊 Indexed Finance 並竊取 1650 萬美元。其已於 2025 年遭 FBI 起訴。