攻击者误用代付 Gas，或暴露 IP 线索

据 Woofun AI 消息，10 月 30 日协议工程师 披露，疑似针对 热钱包的攻击者在向新地址转入约 1.75 亿枚 后，其操作轨迹出现异常，可能为追踪攻击者提供突破口。

在转入资产后约 2.5 分钟，涉事地址 0xAa24......654a0 收到 2 枚 ，尽管此时该地址已拥有足够 Gas，却仍调用 。同一区块内连续发生 Gas Station 补 ETH、对 路由进行无限额 USDT 授权，以及向 Gas Station 支付约 127.67 USDT 的操作。

Woofun AI 整理数据显示，补入的 ETH 数额与两笔交易的最大 Gas 预算精确到 wei 一致。分析师指出，这或因攻击者使用 MetaMask 钱包时匆忙误选 USDT 支付 Gas。经 代付的交易会走其通道而非普通 RPC，可能留下含 IP 等信息的链下日志。Kalland 称在所检查的攻击相关钱包中，仅该地址出现 Gas Station 使用记录，并呼吁 MetaMask 保留相关 Web2 日志。

这一疏忽或成为破解匿名性的关键变量。若 MetaMask 保留相关日志，执法机构有望通过 IP 地址锁定攻击者真实身份，这是继链上资金追踪后，对黑客行为实施精准打击的重要潜在路径。