PANews는 11월 20일 GoPlus가 보안 경고를 발령했다고 보도했습니다. @dexmaxai로부터 DMT 토큰 에어드랍을 받은 사용자는 즉시 승인을 취소하거나 자산을 안전한 지갑으로 이체해야 합니다. 오늘 여러 사용자가 사기 피해를 입었다고 신고했으며, DMT 에어드랍을 받을 때 다른 토큰을 승인하도록 속았다고 주장했습니다. 이로 인해 수천 명의 사용자의 자산이 도난당하고 13만 달러 이상의 크로스체인 전송이 발생했습니다. @dexmaxai 공식 트위터 계정과 웹사이트는 RUG를 플랫폼에서 삭제했습니다.

조사 결과, 사용자들이 에어드랍을 신청하자 공격자들은 사용자들을 속여 재차 서명을 받아 권한을 획득한 후, 승인된 자산을 이체한 것으로 드러났습니다. 자금을 훔친 후, 공격자들은 크로스 체인 브릿지를 사용하여 자산을 ETH로 이체했습니다. 훔친 자금의 대부분은 HitBTC로 유입되었지만, 일부는 블록체인에 남아 있습니다.