Wallet drainer (تخلیه‌کننده کیف پول)
خلاصه Wallet drainer کد مخربی است که معمولاً پشت سایت جعلی پنهان می‌شود و شما را به امضای تراکنش یا approval ای می‌کشاند که کیف پولتان را خالی می‌کند.
wallet drainer مجموعه‌ابزاری برای کلاهبرداری است که با وادار کردن قربانی به امضای چیزی، کریپتو می‌دزدد. رمزگذاری کیف پول شما را نمی‌شکند و سید فریزتان را حدس نمی‌زند. در عوض درخواستی به ظاهر معمولی نشان می‌دهد، مثل اتصال برای دریافت ایردراپ یا مینت یک NFT، و امضایی که شما تأیید می‌کنید کنترل دارایی‌هایتان را به مهاجم می‌دهد.
بیشتر drainer ها روی یک سایت کپی‌شده یا جعلی اجرا می‌شوند که از طریق حساب‌های هک‌شده شبکه‌های اجتماعی، اعلام‌های جعلی ایردراپ، نتایج اسپانسری جستجو یا پیام‌های مستقیم تبلیغ می‌شود. وقتی وصل می‌شوید، اسکریپت موجودی‌هایتان را می‌خواند و باارزش‌ترین مجوزی را که می‌تواند بگیرد درخواست می‌کند. در شبکه‌های EVM این اغلب یک token approval نامحدود است، یا امضای Permit یا Permit2 که انتقال را بدون مرحله approval آنچین مجاز می‌کند، یا یک setApprovalForAll برای NFT ها. در سولانا معمولاً تراکنشی است که توکن‌ها را منتقل می‌کند یا مالکیت اکانت را تغییر می‌دهد. بسیاری از drainer ها به‌صورت سرویس فروخته می‌شوند و توسعه‌دهنده از هر سرقت سهم می‌برد.
برای کسی که با توکن‌های کوچک فعالیت می‌کند، این یکی از رایج‌ترین راه‌های از دست دادن سرمایه است. امضا در چند ثانیه انجام می‌شود، کیف پول مهاجم تقریباً بلافاصله دارایی‌ها را جارو می‌کند و انتقال‌های آنچین قابل برگشت نیستند. مجوزی که امروز داده‌اید هم می‌تواند بعداً استفاده شود، پس ضرر همیشه در لحظه امضا اتفاق نمی‌افتد.
هر لینکی را که از دایرکت، ریپلای یا اعلام غیرمنتظره می‌آید مشکوک بدانید و از طریق بوکمارک‌ها وارد سایت‌ها شوید. بخوانید کیف پولتان می‌گوید چه چیزی را امضا می‌کنید؛ اگر approval یا امضایی است که نمی‌توانید تفسیرش کنید، آن را رد کنید. برای سایت‌های جدید از یک کیف پول جدا با موجودی کم استفاده کنید و approval های قدیمی را مرتب با یک token approval checker بررسی و revoke کنید.