10月30日，协议工程师 Justin Kalland 发文称，疑似 Binance 热钱包攻击相关地址向新钱包转入约 1.75 亿枚 USDT 后约 2.5 分钟又收到 2 枚 ETH，随后虽已有足够 Gas，仍调用 MetaMask Gas Station。同一区块内连续出现 Gas Station 补 ETH、对 Kyber 路由无限额 USDT 授权，以及向 Gas Station 支付约 127.67 USDT，补入 ETH 数额与两笔交易的最大 Gas 预算精确到 wei 一致。 分析师指出，这或因攻击者使用 MetaMask 钱包时匆忙误选 USDT 支付 Gas。经 MetaMask Sentinel 代付的交易会走其通道而非普通 RPC，可能留下含 IP 等信息的链下日志。Kalland 称在所检查的攻击相关钱包中，仅该地址出现 Gas Station 使用记录，并呼吁 MetaMask 保留相关 Web2 日志。涉事地址为 0xAa24......654a0。