钱包盗取程序(Wallet Drainer)
简而言之 钱包盗取程序是一种恶意代码,通常藏在假网站背后,诱骗你签署交易或授权,从而清空你的钱包。
钱包盗取程序是一种诈骗工具包,通过让受害者签署某些内容来窃取加密资产。它不会破解你钱包的加密,也不会猜测你的助记词。相反,它会提出一个看似常规的请求,比如连接钱包领取空投或铸造 NFT,而你批准的这个签名会把你资产的控制权交给攻击者。
大多数盗取程序运行在克隆或伪造的网站上,通过被盗的社交账号、假空投公告、搜索广告或私信来推广。当你连接钱包后,脚本会读取你的余额,并请求它能拿到的最有价值的权限。在 EVM 链上,这通常是无限额度的代币授权、无需链上授权步骤就能批准转账的 Permit 或 Permit2 签名,或是 NFT 的 setApprovalForAll。在 Solana 上,通常是一笔转移代币或变更账户所有权的交易。许多盗取程序是以服务形式出售的,开发者会从每一笔盗取中抽成。
对于活跃在小市值代币中的人来说,这是最常见的亏损途径之一。签名只需几秒钟,攻击者的钱包几乎立刻就会把资产扫走,而且链上转账无法撤销。今天授予的权限也可能在以后被使用,所以损失并不总是发生在你签名的那一刻。
对来自私信、回复或突然出现的公告中的每一个链接都要保持怀疑,并通过书签进入网站。仔细阅读钱包提示你正在签署的内容;如果是授权,或是你看不懂的签名,就拒绝它。为新网站使用一个余额很少的单独钱包,并定期使用代币授权检查工具查看并撤销旧的授权。