Wallet drainer
Tóm lại Wallet drainer là mã độc, thường nằm sau website giả, lừa bạn ký giao dịch hoặc approval để rút sạch ví của bạn.
Wallet drainer là bộ công cụ lừa đảo chiếm đoạt crypto bằng cách khiến nạn nhân ký một thứ gì đó. Nó không phá mã hóa của ví hay đoán seed phrase của bạn. Thay vào đó, nó đưa ra một yêu cầu trông bình thường, chẳng hạn kết nối để claim airdrop hoặc mint NFT, và chữ ký bạn chấp thuận sẽ trao quyền kiểm soát tài sản của bạn cho kẻ tấn công.
Hầu hết drainer chạy trên website nhái hoặc giả mạo, được quảng bá qua tài khoản mạng xã hội bị hack, thông báo airdrop giả, kết quả tìm kiếm trả phí hoặc tin nhắn riêng. Khi bạn kết nối, script sẽ đọc số dư và yêu cầu quyền có giá trị nhất mà nó có thể lấy được. Trên các chain EVM, đó thường là token approval không giới hạn, chữ ký Permit hoặc Permit2 cho phép chuyển token mà không cần bước approval onchain, hoặc NFT setApprovalForAll. Trên Solana, đó thường là một giao dịch chuyển token hoặc đổi quyền sở hữu tài khoản. Nhiều drainer được bán dưới dạng dịch vụ, nhà phát triển ăn chia một phần từ mỗi vụ trộm.
Với bất kỳ ai hoạt động với token nhỏ, đây là một trong những cách mất tiền phổ biến nhất. Chữ ký diễn ra trong vài giây, ví của kẻ tấn công quét sạch tài sản gần như ngay lập tức, và các giao dịch chuyển onchain không thể hoàn tác. Một quyền được cấp hôm nay cũng có thể bị dùng về sau, nên tổn thất không phải lúc nào cũng xảy ra ngay thời điểm bạn ký.
Hãy coi mọi link từ DM, reply hoặc thông báo bất ngờ là đáng ngờ, và truy cập website qua bookmark. Đọc kỹ nội dung ví cho biết bạn đang ký; nếu đó là một approval hoặc chữ ký mà bạn không giải mã được, hãy từ chối. Dùng một ví riêng chứa ít tiền cho các website mới, và thường xuyên kiểm tra, revoke các approval cũ bằng token approval checker.