PANews, 30 октября: Инженер-разработчик протоколов, Джастин Калланд, сообщил, что атакующий Binance, возможно, совершил операционную ошибку. Злоумышленник перевел 175 миллионов USDT на новый кошелек, и примерно через 2,5 минуты этот кошелек получил 2 ETH для оплаты газа, что соответствует схеме, используемой другими кошельками, участвовавшими в атаке. Еще через две минуты этот кошелек использовал "заправочную станцию" MetaMask, несмотря на то, что у него уже было достаточно газа. Три последовательные транзакции были объединены в один блок: пополнение ETH для "заправочной станции", неограниченное разрешение на использование USDT для роутера Kyber Network и оплата в размере 127,67 USDT "заправочной станции". Сумма пополнения ETH точно соответствовала сумме максимальных лимитов газа для двух последних транзакций, включая самые маленькие единицы (wei).

Калланд предполагает, что в момент атаки злоумышленник использовал кошелек MetaMask и, торопясь, случайно выбрал USDT в качестве способа оплаты газа. В MetaMask иногда по умолчанию используется этот вариант, и порядок пополнения в рамках одного блока также соответствует тому, как это реализовано. Он отметил, что использование "заправочной станции" требует прохождения через MetaMask Sentinel, при этом транзакции маршрутизируются через MetaMask, а не через обычный RPC, и что это взаимодействие могло оставить внецепочные записи в MetaMask, включая метаданные IP-адреса. Из всех кошельков, принадлежащих злоумышленнику, только этот один показал использование "заправочной станции".