ウォレットドレイナーとは？

ウォレットドレイナーとは、ユーザーが承認した瞬間に、1回のトランザクションですべての資産をウォレットから抜き取る悪意あるスマートコントラクトです。暗号資産のフィッシング詐欺で最もよく使われる手口の一つです。

ドレイナー攻撃の仕組み

攻撃者はウォレットドレイナーのコントラクトをデプロイし、正規のdApp、NFTのミント、またはエアドロップのクレームページを装った偽サイトを作成します。ユーザーがウォレットを接続し、一見通常のトランザクションに見えるものを承認すると、ドレイナーコントラクトがすべてのトークンとNFTを攻撃者のアドレスに移動させます。この流出は取り消し不可能で、通常わずか数秒で完了します。

よくある攻撃手口

偽のエアドロップクレームサイトは最も多い入口の一つです。ユーザーがトークン配布を装ったリンクを受け取り、クレームを承認してしまうケースです。偽ミントを宣伝する乗っ取られたSNSアカウントも主な感染経路です。さらに、公式のdApp URLより上位に表示される有料検索結果内のフィッシングリンクも悪用されており、アドレスをしっかり確認しないユーザーが被害に遭っています。

身を守る方法

身に覚えのないエアドロップやミントのリンクは絶対にクリックしないでください。サイトにウォレットを接続する前に、必ず公式URLを確認してください。生データではなく人が読める形式のトランザクション説明を表示するウォレットを使いましょう。主要な資産はコールドウォレットで保管し、新しいプロジェクトを試す際は残高を最小限に抑えた別のホットウォレットを利用してください。