据GoPlusEco发布的安全预警，火币HTX报道称，攻击者利用“create2”功能预先计算将部署合约的地址，然后欺骗用户授予权限。这些空白地址可以绕过地址标记和安全公司的安全监控，一旦用户授予权限，攻击者就会向该地址部署合约，并将用户的资产转出。攻击的特点在于：“create2”是一种部署方法，允许攻击者在部署合约之前欺骗用户授予权限。同时，由于授权时合约尚未部署，攻击地址是一个空的EOA地址，对于检测工具来说是不可见的，具有高度隐蔽性。为了防范网络钓鱼攻击，建议警惕来源，记住常用协议URL或使用浏览器书签管理官方网站至关重要。此外，请仔细检查签名期间授权的地址是否为空白（EOA）地址，以避免可能的风险。