开发者称币安黑客误用 MetaMask Gas 服务或暴露 IP
原标题
币安黑客疑出现失误，或可通过MetaMask Gas服务定位IP
内容摘要
智能合约开发者 Justin Kalland 在 X 发文称，币安黑客疑似出现失误：一个新钱包在收到 1.75 亿枚 USDT 和 2 枚 ETH 后，仍使用了 MetaMask 的 Gas Station 服务支付 Gas 费，同一区块内出现 ETH 充值、对 Kyber Network 路由器的无限 USDT 授权，以及向 Gas Station 支付 127.67 USDT 三笔交易，充值金额与授权和支付的最大 Gas 预算精确吻合。他推测黑客当时已用 MetaMask 钱包且仓促误选用 USDT 支付 Gas；使用 Gas Station 需经 MetaMask Sentinel 广播交易，可能在 MetaMask 留下含 IP 元数据的链下记录。该钱包地址为 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0，是已检查攻击者钱包中唯一使用 Gas Station 的一个。
来源：Odaily 星球日报 · 重要快讯 · odaily.news
打开原文所属事件
币安黑客疑误用MetaMask Gas服务或暴露IP
读懂这条消息
来自 Learn 的概念与核对方法，帮助理解新闻中的机制和口径。
Ethereum 交易失败为什么扣 Gas？怎样按回执计算费用
Ethereum 已入块但执行失败的交易仍可能支付 Gas；签名前拒绝、节点未接收与链上失败需要分开。普通执行费按 gasUsed×effectiveGasPrice 核对，gas limit 只是上限。Blob 交易和 L2 等额外费用还需另查；下文提供回执字段与换算示例。
gas limit、gasUsed 和有效价格怎样一起看？
2026-10-18 核对 Ethereum 官方 Gas 与 JSON-RPC 文档。假设一笔普通 Ethereum 执行交易的 gas limit 为 100,000，回执 gasUsed＝80,000，effectiveGasPrice＝20,000,000,000 wei（20 gwei）。执行费为 80,000×20 gwei＝0.0016 ETH；不能用上限计算后声称已扣 0.002 ETH。这是虚构回执输入的算术示例。
参考依据：Ethereum：Gas 与交易费用 ↗ · Ethereum JSON-RPC：eth_getTransactionReceipt 与状态、费用字段 ↗
L2 Gas 为什么同时受 L1 数据费用影响？
L2 费用可能包含执行与数据发布等部分。分析费用变化要拆开网络、交易大小和当前费率，而不是只比较页面上的 Gas Price。
阅读完整说明 →MEV 退款与 Gas 退款为什么不是固定返现？
退款取决于采用的提交路径、配置和实际执行条件。查看报价时应区分协议说明的机会、已经产生的退款与可领取余额。
阅读完整说明 →相关报道
同一消息的其他来源与事件进展；转载数量不等于独立核验。
同一消息动区 BlockTempo · 中文资讯
币安黑客误用 MetaMask Gas Station 付 Gas，或留下 IP 线索
查看摘要与出处
协议工程师 Justin Kalland 在 X 上指出，币安攻击者在一个存放 1.75 亿 USDT 的钱包中误用 MetaMask Gas Station 功能、用 USDT 而非 ETH 支付手续费，交易经 MetaMask 服务器可能留下 IP 等链下记录。链上数据显示，5 点 12 分同一区块内 Gas Station 先垫付约 0.0337 枚 ETH，随后钱包转出 127.67 USDT 作为回报，垫付金额与两笔交易最高 Gas 预算仅差 5 wei，而该钱包当时已有 2 ETH、约为所需金额的 60 倍。Kalland 推测攻击者赶时间误选 USDT 付 Gas，但他也承认这只是推论，链上资料无法区分是手滑还是界面预设。MetaMask 隐私政策（2026 年 10 月 1 日修订）称仅在部分服务中暂时处理用户 IP，未写明存储天数，并表示依法可能向执法机关披露；Kalland 呼吁 MetaMask 保全相关链下记录，截至发稿 MetaMask 尚未回应。5 点 14 分 Tether 多签钱包将该地址列入黑名单，约 1.75 亿 USDT 至今仍在但已无法动用；攻击者随后于 5 点 46 分将约 22 枚 ETH 转走，这次多付的 127 美元并未帮其转走任何 USDT。
核对原文 ↗同一消息PANews
协议工程师称币安攻击者误用MetaMask Gas代付或留下可追溯记录
查看摘要与出处
协议工程师Justin Kalland发文称，币安攻击者可能误用MetaMask Gas Station代付Gas。攻击者向新钱包转入1.75亿USDT，约2.5分钟后收到2枚ETH，两分钟后在Gas充足情况下仍使用Gas Station，三笔交易被打包进同一区块：ETH充值、对Kyber Network路由器的无限USDT授权，以及向Gas Station支付127.67 USDT，充值金额精确等于后两笔最大Gas预算之和。Kalland推测攻击者匆忙中误将USDT选为Gas支付方式，并指出使用Gas Station需经MetaMask Sentinel，交易会经过MetaMask而非普通RPC，可能留下含IP元数据的链下记录；在其检查的所有攻击者钱包中，这是唯一显示使用过Gas Station的钱包。
核对原文 ↗同一消息深潮 TechFlow · Web3 资讯
开发者称 Binance 攻击者疑似误用 MetaMask Gas Station 或留链下记录
查看摘要与出处
智能合约开发者 Justin Kalland 表示，Binance 攻击者在转移 1.75 亿枚 USDT 至新钱包后约 2.5 分钟收到 2 枚 ETH，疑似用于支付 Gas 费，但随后在已有足够 ETH 的情况下仍使用 MetaMask Gas Station，并在同一区块完成 ETH 补充、KyberNetwork Router 无限额 USDT 授权及向 Gas Station 支付 127.67 枚 USDT 三笔交易。他指出 Gas Station 补充的 ETH 数量恰好等于后两笔交易最大 Gas 预算总和（精确到 Wei），推测攻击者可能在使用 MetaMask Wallet 时误将 USDT 选为 Gas 支付资产；由于 Gas Station 需通过 MetaMask Sentinel 处理交易，相关交互可能在 MetaMask 留下含 IP 地址等元数据的链下记录。他检查的攻击者钱包中，仅该地址显示使用过 Gas Station。
核对原文 ↗同一消息ChainCatcher 链捕手 · 中文资讯
开发者称币安黑客疑误用 MetaMask Gas Station 或留下 IP 线索
查看摘要与出处
ChainCatcher 消息，智能合约开发者 Justin Kalland 在 X 发文称，币安黑客疑似出现一处潜在失误，可能通过 MetaMask 留下可定位 IP 的链下记录。他称黑客向新钱包发送 1.75 亿枚 USDT，约 2.5 分钟后该钱包又收到 2 枚 ETH 用于支付 Gas 费；两分钟后该钱包使用了 MetaMask 的 Gas Station 服务，尽管当时已有 Gas 费。同一区块内出现三笔连续交易：Gas Station 的 ETH 充值、对 Kyber Network 路由器的无限 USDT 授权，以及向 Gas Station 支付 127.67 USDT，充值金额与授权和支付合并后的最大 Gas 预算精确吻合到 wei。Kalland 推测使用者正在使用 MetaMask 钱包，并因仓促误选以 USDT 支付 Gas 费；使用 Gas Station 须通过 MetaMask Sentinel 广播交易，相关交互可能留下含 IP 元数据的链下记录。他称在其已检查的攻击者钱包中，这是唯一显示使用 Gas Station 的钱包，地址为 0xAa246BF639586a6Ba46762D378CE50cA4fc654a0。
核对原文 ↗