????Odaily星球日报消息，近日Scam Sniffer在X平台发文揭露，一种名为Wallet Drainer的钓鱼技巧通过滥用Create2操作码，为每个恶意签名生成新地址，从而绕过某些钱包中的安全警报。据悉，Create2允许用户在合约部署到以太坊网络之前预测其地址，而Uniswap正是使用Create2创建Pair合约。
????使用这一技巧，Drainer可以轻松地为每个恶意签名生成临时新地址。在受害者签署签名后，滤干者在该地址创建合同并转移用户资产，目的是绕过钱包安全检查。过去六个月里，此类Drainer已从约99000名受害者那里盗取近6000万美元！
????自8月以来，一个组织在Address Poisoning中使用了同样的技术，从11名受害者那里连续窃取了近300万美元的资产，其中一名受害者损失高达160万美元。
????慢雾创始人余弦对此表示：“这个钓鱼技巧可以的，用Create2来预创建资金接收地址（一旦钓鱼成功才会创建，而且是一个合约地址，否则这个地址什么都没），这样可以绕过许多钱包的安全检测机制。看哪些钱包能及时跟进增强下。”让我们保持警惕，共同守护数字资产安全！????
