协议工程师Justin Kalland称，攻击者向新钱包转入1.75亿枚USDT，约2.5分钟后收到2枚ETH用于Gas；两分钟后，该钱包在已有足够Gas的情况下使用MetaMask Gas Station。三笔交易被打包到同一区块，包括Gas Station的ETH充值、对Kyber Network路由器的无限USDT授权以及向Gas Station支付127.67 USDT。该笔ETH充值金额与后两笔交易最大Gas预算之和精确到wei。分析称，MetaMask Sentinel的广播流程可能留下IP等链下记录。