Wallet drainer
Kısaca Wallet drainer, genellikle sahte bir sitenin ardındaki zararlı koddur; cüzdanınızı boşaltan işlemleri veya approval'ları imzalatır.
Wallet drainer, kurbanı bir şey imzalamaya ikna ederek kripto çalan bir dolandırıcılık araç setidir. Cüzdanınızın şifrelemesini kırmaz ya da seed phrase'inizi tahmin etmez. Bunun yerine, bir airdrop'u claim etmek veya bir NFT mint etmek için bağlanmak gibi sıradan görünen bir talep sunar ve onayladığınız imza varlıklarınızın kontrolünü saldırgana verir.
Çoğu drainer, ele geçirilmiş sosyal medya hesapları, sahte airdrop duyuruları, sponsorlu arama sonuçları veya özel mesajlar aracılığıyla tanıtılan klonlanmış ya da sahte bir web sitesinde çalışır. Bağlandığınızda script bakiyelerinizi okur ve alabileceği en değerli izni ister. EVM zincirlerinde bu çoğunlukla sınırsız bir token approval, zincir üstü approval adımı olmadan transferlere yetki veren bir Permit veya Permit2 imzası ya da bir NFT setApprovalForAll olur. Solana'da genellikle tokenları transfer eden veya hesap sahipliğini devreden bir işlemdir. Birçok drainer hizmet olarak satılır ve geliştirici her hırsızlıktan pay alır.
Küçük tokenlarla aktif olan herkes için bu, fon kaybetmenin en yaygın yollarından biridir. İmzalar saniyeler içinde atılır, saldırganın cüzdanı varlıkları neredeyse anında süpürür ve zincir üstü transferler geri alınamaz. Bugün verilen bir izin daha sonra da kullanılabilir; dolayısıyla kayıp her zaman imzaladığınız anda yaşanmaz.
Özel mesajlardan, yanıtlardan veya beklenmedik duyurulardan gelen her linki şüpheli sayın ve sitelere yer imleri üzerinden ulaşın. Cüzdanınızın neyi imzaladığınızı söylediğini okuyun; bir approval ise veya yorumlayamadığınız bir imzaysa reddedin. Yeni siteler için içinde az varlık bulunan ayrı bir cüzdan kullanın ve eski approval'larınızı bir token approval checker ile düzenli olarak gözden geçirip iptal edin.