Posso estar errado, mas o que veio na cabeça é o scammer colocar tokens numa carteira, por exemplo USDT, porém deixar ela sem saldo nenhum para gas, que poderia ser o ETH
Quando alguém conseguir acesso a carteira, vai querer sacar, e então colocará o gas na carteira, e aí pode ter algum bot que vai limpar esse saldo de gas, sem que dê tempo para um usuário comum sacar os tokens
Alguém tem outra ideia do que pode ser?