PANews 10月30日消息，協議工程師Justin Kalland發文稱，Binance攻擊者可能犯下操作失誤。攻擊者向新錢包轉入1.75億USDT，約2.5分鐘後該錢包收到2枚ETH用於Gas，符合其其他攻擊錢包的模式。又過兩分鐘，該錢包使用了MetaMask的Gas Station，儘管已有足夠Gas。三筆連續交易被打包進同一區塊：Gas Station的ETH充值、對Kyber Network路由器的無限USDT授權，以及向Gas Station支付127.67 USDT。該筆ETH充值金額恰好等於後兩筆交易最大Gas預算之和，精確到wei。
Kalland推測，攻擊者當時使用MetaMask錢包，匆忙中誤將USDT選為Gas支付方式。MetaMask有時會為此預設，而同一區塊的充值順序也符合其實現方式。他指出，使用Gas Station需通過MetaMask Sentinel，交易會經過MetaMask而非普通RPC，這一互動可能在MetaMask留下鏈下記錄，包括IP元數據。在他檢查的所有攻擊者錢包中，這是唯一一個顯示使用過Gas Station的錢包。
