Wallet drainer nedir?
Bir wallet drainer, seni varlıklarını bir saldırgana teslim eden tek bir işlemi ya da onayı imzalamaya kandıran bir betiktir. İşte nasıl çalıştıkları: ve maruziyetini sadece okuyarak nasıl kontrol edeceğin.
Wallet'ını tara: ücretsiz Telegram'da 7/24 izle
Sadece herkese açık adres. Wallet bağlantısı yok. İmzalanacak hiçbir şey yok.
Tek imzalık tuzak
Bir drainer wallet'ını 'hack'lemez, sana bir şey imzalatır. Sahte bir mint, airdrop claim'i ya da 'iptal' sitesi, rutin görünen ama aslında bir spender'ı onaylayan, bir Permit imzalayan ya da hesabını devreden bir işlem sunar. Tek bir imza ve saldırgan tokenlarını hareket ettirebilir.
Hizmet olarak drainer
Çoğu drainer, kârı operatörle paylaşan kiralık kitlerdir (Inferno, Angel vb.). Cilalıdır, yerelleştirilmiştir ve ele geçirilmiş Discord'lar, sahte iş teklifleri ve taklit dapp alan adları aracılığıyla yayılır, bu yüzden 'resmi görünüyordu' en yaygın mağdur hikayesidir.
Sana zarar veren imzalar
Zarar veren üç şey vardır: sınırsız bir token onayı, off-chain bir Permit/Permit2 imzası (gas yok, tanıdığın bir açılır pencere yok) ve, 2025 Pectra güncellemesinden bu yana aktif olan, EOA'nı saldırgan koduna yönlendiren bir EIP-7702 hesap delegasyonu. Veriql'in Guardian'ı sen imzalamadan önce üçünü de işaretler.
Maruziyetini kontrol et: sadece okuma
Bir wallet'ın zaten neyi onayladığını sadece herkese açık adresini kullanarak inceleyebilirsin; imzalanacak hiçbir şey yok, bağlantı yok. Bir drainer zaten bir onay elde ettiyse, onu iptal etmek kapıyı kapatır.
SSS
Bir drainer sadece adresimle fon alabilir mi?
Hayır: herkese açık bir adres sadece okunur. Bir drainer senden bir imza ya da onay ister. Onaylarını kontrol etmenin güvenli olmasının ve iptal etmenin işe yaramasının tam nedeni budur.
Sanırım bir şey imzaladım, şimdi ne yapmalıyım?
Adresini tara, riskli her onayı hemen iptal et ve seed phrase'ini açığa çıkarmış olabileceğini düşünüyorsan kalan varlıkları yeni bir wallet'a taşı. Kurtarma rehberimize bak.