PANews 10月30日付の報道によると、プロトコルエンジニアのJustin Kalland氏は投稿で、Binanceへの攻撃者が操作ミスを犯した可能性があると指摘した。攻撃者は新規ウォレットに1億7500万USDTを送金し、約2分半後、同ウォレットはガス代用として2 ETHを受け取った。これは同氏が確認した他の攻撃用ウォレットのパターンと一致している。さらに2分後、同ウォレットはすでに十分なガス代があったにもかかわらず、MetaMaskのGas Stationを利用した。3件の連続したトランザクションが同一ブロックに格納された。Gas StationへのETH入金、Kyber Networkルーターに対する無制限のUSDT承認、そしてGas Stationへの127.67 USDTの支払いだ。このETH入金額は、後続2件のトランザクションの最大ガス予算の合計とwei単位まで正確に一致した。
Kalland氏は、攻撃者が当時MetaMaskウォレットを使用しており、慌ててUSDTをガス代の支払い方法として誤って選択したと推測している。MetaMaskではこれがデフォルト設定になることがあり、同一ブロック内の入金順序もその実装方法と一致している。同氏は、Gas Stationの利用にはMetaMask Sentinelを経由する必要があり、トランザクションは通常のRPCではなくMetaMaskを経由するため、このやり取りによりIPメタデータを含むオフチェーン記録がMetaMaskに残る可能性があると指摘した。同氏が調査したすべての攻撃用ウォレットの中で、Gas Stationを利用した形跡があったのはこれだけだった。
