Что такое дрейнер кошельков?

Дрейнер кошельков: это скрипт, который обманом заставляет вас подписать одну транзакцию или апрув, передающие ваши активы атакующему. Рассказываем, как они работают, и как проверить свою уязвимость только на чтение.

Сканировать кошелёк: бесплатно Следить 24/7 в Telegram

Только публичный адрес. Без подключения кошелька. Подписывать нечего.

Ловушка одной подписи

Дрейнер не «взламывает» ваш кошелёк, он заставляет вас что-то подписать. Фейковый сайт минта, клейма аирдропа или «отзыва» предлагает транзакцию, которая выглядит обычной, но на деле одобряет получателя, подписывает Permit или делегирует ваш аккаунт. Одна подпись: и атакующий может перемещать ваши токены.

Дрейнер как услуга

Большинство дрейнеров: это арендованные наборы (Inferno, Angel и другие), которые делят добычу с оператором. Они отполированы, локализованы и распространяются через взломанные Discord-серверы, фейковые предложения работы и похожие домены dapp, именно поэтому «выглядело официально», самая частая история жертв.

Подписи, которые вам дорого обходятся

Урон наносят три вида подписей: безлимитный апрув токена, офчейн-подпись Permit/Permit2 (без газа, без узнаваемого всплывающего окна) и, действующая с апгрейда Pectra в 2025 году, делегирование аккаунта EIP-7702, направляющее ваш EOA на код атакующего. Guardian от Veriql помечает все три до того, как вы подпишете.

Проверьте свою уязвимость, только чтение

Вы можете проверить, что уже одобрил кошелёк, используя только его публичный адрес; подписывать ничего не нужно, подключение не требуется. Если дрейнер уже получил апрув, его отзыв закрывает дверь.

Похожее