ওয়ালেট ড্রেইনার (Wallet drainer)

Wallet drainer হলো একটি স্ক্যাম টুলকিট, যা ভিকটিমকে দিয়ে কিছু সাইন করিয়ে ক্রিপ্টো চুরি করে। এটি আপনার ওয়ালেটের এনক্রিপশন ভাঙে না বা seed phrase আন্দাজ করে না। বরং এটি এমন একটি রিকোয়েস্ট দেখায় যা রুটিন মনে হয়, যেমন এয়ারড্রপ ক্লেইম করতে বা NFT মিন্ট করতে কানেক্ট করা, আর আপনার দেওয়া সিগনেচার আপনার অ্যাসেটের নিয়ন্ত্রণ আক্রমণকারীর হাতে তুলে দেয়।

বেশিরভাগ drainer একটি ক্লোন করা বা ভুয়া ওয়েবসাইটে চলে, যা হ্যাক হওয়া সোশ্যাল অ্যাকাউন্ট, ভুয়া এয়ারড্রপ ঘোষণা, স্পনসর্ড সার্চ রেজাল্ট বা ডিরেক্ট মেসেজের মাধ্যমে প্রচার করা হয়। আপনি কানেক্ট করলে স্ক্রিপ্ট আপনার ব্যালেন্স পড়ে নেয় এবং পাওয়া সম্ভব এমন সবচেয়ে মূল্যবান অনুমতি চায়। EVM চেইনে সেটি প্রায়ই unlimited token approval, এমন Permit বা Permit2 সিগনেচার যা onchain approval ধাপ ছাড়াই ট্রান্সফারের অনুমতি দেয়, অথবা NFT-র setApprovalForAll। Solana-তে এটি সাধারণত এমন ট্রানজ্যাকশন যা টোকেন ট্রান্সফার করে বা অ্যাকাউন্টের মালিকানা বদলে দেয়। অনেক drainer সার্ভিস হিসেবে বিক্রি হয়, যেখানে ডেভেলপার প্রতিটি চুরির একটি অংশ কেটে নেয়।

ছোট টোকেনে সক্রিয় যে কারও জন্য এটি ফান্ড হারানোর অন্যতম সাধারণ উপায়। সিগনেচার হয়ে যায় কয়েক সেকেন্ডে, আক্রমণকারীর ওয়ালেট প্রায় সঙ্গে সঙ্গেই অ্যাসেট সরিয়ে ফেলে, আর onchain ট্রান্সফার ফেরানো যায় না। আজ দেওয়া একটি অনুমতি পরেও ব্যবহার করা যায়, তাই সাইন করার মুহূর্তেই যে ক্ষতি হবে তা নয়।

DM, রিপ্লাই বা অপ্রত্যাশিত ঘোষণার প্রতিটি লিংককে সন্দেহজনক ধরুন, এবং সাইটে ঢুকুন বুকমার্কের মাধ্যমে। আপনার ওয়ালেট আপনাকে কী সাইন করতে বলছে তা পড়ুন; সেটা approval হলে বা এমন সিগনেচার হলে যা আপনি বুঝতে পারছেন না, তা reject করুন। নতুন সাইটের জন্য অল্প ফান্ডসহ আলাদা একটি ওয়ালেট ব্যবহার করুন, এবং token approval checker দিয়ে নিয়মিত পুরনো approval পর্যালোচনা করে revoke করুন।