Domínio typosquatting, usando o Drainer2.js para roubar NFTs. O endereço do destinatário no script do drainer é 0x1E897644454e44C500a0F2c158050853474B811d
Esse endereço tem muitas transações de saída que levam a uma carteira muito maior, a 0x6910940164948FDafb087BfdfE75C0CeBdCf503e.
Essa carteira tem muitas transações de saída para o endereço 0xd5b6625c2bf78b9bd951f2d0bae275e3dc1c7612, que está sendo usado para transferir muitos milhões de fundos para a Binance 0x28C6c06298d514Db089934071355E5743bf21d60