Wallet drainer

Wallet drainer คือชุดเครื่องมือหลอกลวงที่ขโมยคริปโตด้วยการทำให้เหยื่อเซ็นบางอย่าง มันไม่ได้ถอดรหัสกระเป๋าหรือเดา seed phrase ของคุณ แต่จะแสดงคำขอที่ดูเป็นเรื่องปกติ เช่น การเชื่อมต่อเพื่อ claim แอร์ดรอปหรือ mint NFT แล้วลายเซ็นที่คุณอนุมัติก็ยกการควบคุมทรัพย์สินให้ผู้โจมตี

drainer ส่วนใหญ่ทำงานบนเว็บไซต์ที่โคลนหรือปลอมขึ้นมา โปรโมตผ่านบัญชีโซเชียลที่ถูกแฮ็ก ประกาศแอร์ดรอปปลอม ผลการค้นหาที่เป็นโฆษณา หรือข้อความส่วนตัว เมื่อคุณเชื่อมต่อ สคริปต์จะอ่านยอดคงเหลือและขอสิทธิ์ที่มีมูลค่าสูงสุดเท่าที่ทำได้ บนเชน EVM มักเป็น token approval แบบไม่จำกัด ลายเซ็น Permit หรือ Permit2 ที่อนุญาตการโอนโดยไม่ต้องมีขั้นตอน approve แบบ onchain หรือ setApprovalForAll ของ NFT ส่วนบน Solana มักเป็นธุรกรรมที่โอนโทเคนหรือเปลี่ยนความเป็นเจ้าของบัญชี drainer จำนวนมากถูกขายเป็นบริการ โดยนักพัฒนาหักส่วนแบ่งจากการขโมยแต่ละครั้ง

สำหรับคนที่เล่นเหรียญเล็ก นี่คือหนึ่งในวิธีที่ทำให้สูญเงินบ่อยที่สุด การเซ็นใช้เวลาแค่ไม่กี่วินาที กระเป๋าของผู้โจมตีกวาดทรัพย์สินออกไปแทบทันที และการโอนแบบ onchain ย้อนกลับไม่ได้ สิทธิ์ที่ให้ไปวันนี้ยังถูกใช้ภายหลังได้ด้วย ดังนั้นความเสียหายจึงไม่ได้เกิดขึ้นตอนที่คุณเซ็นเสมอไป

ให้มองทุกลิงก์จาก DM คอมเมนต์ หรือประกาศที่ไม่คาดคิดว่าน่าสงสัย และเข้าเว็บผ่านบุ๊กมาร์กเท่านั้น อ่านสิ่งที่กระเป๋าบอกว่าคุณกำลังเซ็น หากเป็นการอนุมัติหรือลายเซ็นที่คุณตีความไม่ได้ ให้ปฏิเสธ ใช้กระเป๋าแยกที่มีเงินน้อยสำหรับเว็บใหม่ ๆ และตรวจสอบรวมถึง revoke การอนุมัติเก่าเป็นประจำด้วยเครื่องมือตรวจสอบ token approval