ウォレットドレイナー(Wallet drainer)
要点 ウォレットドレイナーは、多くは偽サイトの裏で動く悪意あるコードで、署名や承認をさせてウォレットの中身を空にします。
ウォレットドレイナーとは、被害者に何かへ署名させることで暗号資産を盗む詐欺ツールキットです。ウォレットの暗号化を破ったり、シードフレーズを推測したりするわけではありません。エアドロップを請求するための接続やNFTのミントなど、ありふれた操作に見えるリクエストを提示し、こちらが承認した署名によって資産の管理権限を攻撃者に渡してしまいます。
ほとんどのドレイナーは、乗っ取られたSNSアカウント、偽のエアドロップ告知、スポンサー検索結果、DMなどで宣伝されるクローンサイトや偽サイト上で動きます。接続すると、スクリプトが残高を読み取り、得られる中で最も価値の高い権限を要求します。EVMチェーンでは、無制限のトークンapprove、オンチェーンのapproveなしで転送を認めるPermitやPermit2の署名、NFTのsetApprovalForAllなどが多いです。Solanaでは、トークンを転送したりアカウントの所有権を付け替えたりするトランザクションが一般的です。多くのドレイナーはサービスとして販売されており、開発者は盗難のたびに取り分を得ます。
小型トークンを活発に扱う人にとって、これは資金を失う最も一般的な原因の一つです。署名は数秒で終わり、攻撃者のウォレットはほぼ即座に資産を引き抜き、オンチェーンの送金は取り消せません。今日与えた権限は後からでも使われるため、損失が署名した瞬間に起きるとは限りません。
DM、リプライ、予期せぬ告知から届いたリンクはすべて疑い、サイトにはブックマークからアクセスしてください。署名の内容はウォレットの表示をよく読み、approveや解釈できない署名であれば拒否しましょう。新しいサイトには、資産をほとんど入れていない別のウォレットを使い、過去のapproveはトークン承認チェッカーで定期的に確認して取り消してください。