Wallet drainer
Kort sagt En wallet drainer är skadlig kod, ofta bakom falska sajter, som lurar dig att signera transaktioner eller approvals som tömmer din plånbok.
En wallet drainer är ett verktygspaket för bedrägerier som stjäl krypto genom att få offret att signera något. Den knäcker inte plånbokens kryptering och gissar inte din seed phrase. Istället visar den en förfrågan som ser helt normal ut, som att ansluta för att göra claim på en airdrop eller minta en NFT, och signaturen du godkänner ger angriparen full kontroll över dina tillgångar.
De flesta drainers körs på klonade eller falska webbplatser som marknadsförs via hackade konton på sociala medier, falska airdrop-utlysningar, sponsrade sökresultat eller direktmeddelanden. När du ansluter läser skriptet av dina saldon och begär det mest värdefulla tillståndet det kan få. På EVM-kedjor handlar det ofta om en obegränsad token approval, en Permit- eller Permit2-signatur som godkänner överföringar utan en separat godkännandetransaktion on-chain, eller en setApprovalForAll för NFTs. På Solana är det oftast en transaktion som överför tokens eller skriver över kontots ägarskap. Många drainers säljs som en tjänst (scam-as-a-service), där utvecklaren tar en andel av varje stöld.
För alla som är aktiva inom små tokens är detta ett av de vanligaste sätten att förlora pengar på. En signering tar bara några sekunder, angriparens plånbok rensar tillgångarna nästan omedelbart och överföringar on-chain går inte att ångra. Ett tillstånd som ges idag kan dessutom utnyttjas senare, så förlusten sker inte nödvändigtvis i samma sekund som du signerar.
Behandla alla länkar från DM, svarstrådar eller oväntade utlysningar som misstänkta, och gå alltid till sajter via dina bokmärken. Läs noggrant vad plånboken säger att du faktiskt signerar; om det är ett godkännande eller en signatur du inte förstår ska du avvisa den. Använd en separat plånbok med små summor för nya sajter, och granska samt återkalla (revoke) gamla behörigheter regelbundet med en token approval checker.