Дрейнер

Дрейнер (wallet drainer) — это вредоносный скрипт на фишинговом сайте, который обманом заставляет тебя подписать транзакцию или разрешение, а затем выкачивает всё ценное из кошелька.

Как это работает

Дрейнер не крадёт seed-фразу. Он прячется на поддельном сайте «эйрдропа», минта NFT или клона известного DeFi-сервиса. Ты подключаешь кошелёк, скрипт смотрит, какие у тебя токены и NFT, и подсовывает на подпись самую выгодную для вора операцию.

Обычно это approve или безлимитное разрешение на NFT, подпись permit, которая выглядит как безобидное сообщение, или прямой перевод под видом «получения награды». Одна подпись — и токены уходят на адрес мошенника за секунды. Дрейнеры продают как сервис, поэтому таких сайтов очень много.

Ссылки распространяют через взломанные аккаунты проектов, рекламу в поиске, личные сообщения и комментарии. Аппаратный кошелёк здесь не спасает автоматически: он подпишет то, что ты подтвердишь. Спасает отдельный «рабочий» кошелёк с небольшой суммой и внимательное чтение того, что ты подписываешь.

Пример с цифрами

Ты видишь пост «Claim your airdrop» от аккаунта, похожего на известный проект. Подключаешь кошелёк с 2 ETH и NFT, подписываешь «Claim». На деле это было разрешение на все токены и NFT. Через 30 секунд кошелёк пуст. Если бы ты подключил отдельный кошелёк с $50, потеря была бы $50.

Частая ошибка

Главная ошибка — подключать основной кошелёк к любому сайту из рекламы, личных сообщений или комментариев и подписывать всё подряд, потому что «это бесплатно». Используй отдельный кошелёк для новых сайтов, проверяй домен, а если кошелёк предупреждает о разрешениях, Permit или setApprovalForAll — отклоняй, пока не поймёшь, что это. Если подписал лишнее, сразу отзови разрешения и переведи остаток в новый кошелёк.

Вопросы и ответы

Что такое дрейнер в крипте простыми словами?

Это вредоносный сайт, который просит тебя подписать «безобидную» операцию, а на деле получает право забрать твои токены и NFT.

Что делать, если я подписал транзакцию на сайте дрейнера?

Быстро отзови все разрешения через сервис проверки approve, а оставшиеся средства переведи на новый кошелёк с новой seed-фразой. Украденное почти никогда не возвращается.

Может ли дрейнер украсть деньги, если я только подключил кошелёк?

Одно подключение денег не тратит, но сайт видит твой адрес и активы. Опасность начинается с подписи, поэтому на подключённом сайте ничего не подписывай, не прочитав.