某用户在Arbitrum上向GMX奖励路由器签署交易后损失92.7万美元的GMX

据 Scam Sniffer 监测，Wallet Drainers 滥用 Create2，通过为每个恶意签名生成新地址来绕过某些钱包中的安全警报。自 8 月 10 日起，一个组织在地址中毒中采用了相同的技术，窃取了 300 万美元。今日一用户在 Arbitrum 上向 GMX Reward Router（奖励路由器）签署“signalTransfer (地址接收者)”交易后损失了价值 92.7 万美元的GMX。此方法授予“接收者”撤回其 LP 代币的权限。而接收者0xbD2BF58Be46619B7A22cE9457e1D51A10B82EB91是一个预先计算好的合约地址，这个合约地址是在Drainer转移资产时创建的。