PANews 10월 30일 소식, 프로토콜 엔지니어 Justin Kalland가 글을 통해 바이낸스 공격자가 조작 실수를 저질렀을 가능성이 있다고 밝혔다. 공격자는 새 지갑으로 1억 7500만 USDT를 이체했고, 약 2.5분 후 해당 지갑은 가스비용으로 2 ETH를 받았으며 이는 다른 공격 지갑들의 패턴과 일치한다. 다시 2분 후, 이 지갑은 이미 충분한 가스가 있었음에도 MetaMask의 Gas Station을 사용했다. 세 건의 연속 거래가 동일 블록에 담겼다. Gas Station의 ETH 충전, Kyber Network 라우터에 대한 무제한 USDT 승인, 그리고 Gas Station에 127.67 USDT 지급이다. 해당 ETH 충전 금액은 뒤 두 거래의 최대 가스 예산 합계와 정확히 일치했으며, wei 단위까지 같았다.
Kalland는 공격자가 당시 MetaMask 지갑을 사용하면서 급한 나머지 실수로 USDT를 가스 지급 수단으로 선택했을 것으로 추정했다. MetaMask가 때때로 이렇게 기본 설정해 두는 경우가 있으며, 동일 블록 내 충전 순서도 그 구현 방식과 부합한다. 그는 Gas Station을 사용하려면 MetaMask Sentinel을 거쳐야 하고 거래가 일반 RPC가 아닌 MetaMask를 경유하므로, 이 상호작용이 IP 메타데이터를 포함한 오프체인 기록을 MetaMask에 남길 수 있다고 지적했다. 그가 확인한 모든 공격자 지갑 가운데 Gas Station 사용 흔적이 나타난 것은 이 지갑 하나뿐이었다.
