Dominio typosquatting, usando Drainer2.js para robar NFTs. La dirección del receptor en el script drainer es 0x1E897644454e44C500a0F2c158050853474B811d Esta dirección tiene muchas transacciones salientes que llevan a un monedero mucho más grande 0x6910940164948FDafb087BfdfE75C0CeBdCf503e. Esta cartera tiene muchas transacciones salientes a 0xd5b6625c2bf78b9bd951f2d0bae275e3dc1c7612 que se está utilizando para off-ramp muchos millones por valor de fondos a Binance 0x28C6c06298d514Db089934071355E5743bf21d60