Crypto drainer — это схема, при которой жертву не обязательно “взламывают” напрямую. Пользователя заманивают на фишинговый сайт или поддельное dApp-приложение и убеждают подключить кошелек, после чего он сам подписывает вредную транзакцию или выдает разрешение на списание активов.
Сейчас такие инструменты все чаще работают по модели Drainer-as-a-Service: одни делают инфраструктуру и шаблоны фишинговых страниц, другие приводят трафик и получают процент с украденного.
Главная опасность:
пользователь может думать, что просто подтверждает “проверку”, “claim”, “airdrop” или “подключение кошелька”, а на деле выдает разрешение на вывод токенов или NFT.
Как защититься:
не подключать кошелек к сомнительным сайтам, внимательно читать детали транзакции, проверять домен, не подписывать непонятные approve/setApprovalForAll-запросы и периодически отзывать старые разрешения.
Сейчас такие инструменты все чаще работают по модели Drainer-as-a-Service: одни делают инфраструктуру и шаблоны фишинговых страниц, другие приводят трафик и получают процент с украденного.
Главная опасность:
пользователь может думать, что просто подтверждает “проверку”, “claim”, “airdrop” или “подключение кошелька”, а на деле выдает разрешение на вывод токенов или NFT.
Как защититься:
не подключать кошелек к сомнительным сайтам, внимательно читать детали транзакции, проверять домен, не подписывать непонятные approve/setApprovalForAll-запросы и периодически отзывать старые разрешения.
