Дрейнер кошелька (Wallet drainer)
Коротко Дрейнер — вредоносный скрипт, выманивающий подпись транзакций или апрувов на фейковых сайтах для полного опустошения кошелька жертвы.
Wallet drainer — это скам-скрипт, ворующий крипту за счет невнимательности жертвы при подписи транзакций. Он не взламывает шифрование кошелька и не подбирает сид-фразу. Вместо этого он выдает запрос, замаскированный под рутинное действие (подключение кошелька, клейм аирдропа или минт NFT), а одобренная подпись передает контроль над балансом атакующему.
Обычно дрейнеры размещают на фишинговых сайтах, ссылки на которые распространяют через взломанные соцсети проектов, фейковые анонсы, рекламу в выдаче или личные сообщения. При подключении скрипт сканирует балансы и запрашивает самое выгодное разрешение из возможных. В EVM-сетях это чаще всего безлимитный апрув, подпись Permit или Permit2 (позволяющая списать токены без предварительной ончейн-транзакции) или setApprovalForAll для NFT. В Solana это транзакция, переводящая токены или меняющая владельца токен-аккаунта. Многие дрейнеры сдаются по модели Drainer-as-a-Service, где разработчик скрипта забирает процент с каждого взлома.
Для активных участников крипторынка это один из самых распространенных способов потерять депозит. Подписание занимает секунды, кошелек хакера выметает активы практически мгновенно, а вернуть отправленные средства невозможно. Более того, выданный доступ может сработать позже, поэтому списание не всегда происходит прямо в момент клика.
Считайте подозрительной любую ссылку из лички, комментариев или внезапных анонсов, заходите на платформы только через закладки. Внимательно проверяйте, что именно кошелек предлагает подписать: если назначение транзакции или подписи непонятно, отклоняйте ее. Используйте отдельный burner-кошелек с небольшим балансом для новых сервисов и регулярно отзывайте старые разрешения через revoke-чекеры.