Wallet drainer là gì?

Wallet drainer là một đoạn script lừa bạn ký một giao dịch hoặc approval duy nhất, giao tài sản của bạn cho kẻ tấn công. Đây là cách chúng hoạt động, và cách kiểm tra mức độ rủi ro của bạn theo kiểu chỉ đọc.

Quét ví của bạn: miễn phí Giám sát 24/7 trên Telegram

Chỉ cần địa chỉ công khai. Không kết nối ví. Không cần ký gì cả.

Cái bẫy một chữ ký

Một drainer không 'hack' ví của bạn, nó khiến bạn tự ký một thứ gì đó. Một trang mint giả, claim airdrop giả, hay trang 'revoke' giả sẽ đưa ra một giao dịch trông có vẻ bình thường nhưng thực chất là approve cho một spender, ký một Permit, hoặc ủy quyền tài khoản của bạn. Chỉ cần một chữ ký, kẻ tấn công có thể di chuyển token của bạn.

Drainer-as-a-service (dịch vụ cho thuê drainer)

Hầu hết các drainer là những bộ công cụ cho thuê (Inferno, Angel, v.v.) chia sẻ 'chiến lợi phẩm' với người vận hành. Chúng được làm rất chỉn chu, được bản địa hóa, và phát tán qua các server Discord bị hack, lời mời việc làm giả, và các domain dapp giả mạo giống hệt bản thật, đó là lý do vì sao câu chuyện phổ biến nhất của các nạn nhân là 'nó trông có vẻ chính thống'.

Những chữ ký khiến bạn phải trả giá

Có ba loại gây ra thiệt hại: một approval token không giới hạn, một chữ ký Permit/Permit2 off-chain (không tốn gas, không có popup mà bạn nhận ra), và, có hiệu lực kể từ bản nâng cấp Pectra năm 2025, một ủy quyền tài khoản theo EIP-7702 trỏ EOA của bạn tới code của kẻ tấn công. Guardian của Veriql gắn cờ cả ba loại này trước khi bạn ký.

Kiểm tra mức độ rủi ro của bạn, chỉ đọc

Bạn có thể kiểm tra những gì một ví đã từng approve chỉ bằng địa chỉ công khai của nó; không cần ký gì, không cần kết nối. Nếu một drainer đã lấy được một approval, việc revoke sẽ đóng cánh cửa đó lại.

Liên quan