Wat is een Wallet Drainer?
Een wallet drainer is een kwaadaardig smart contract dat, zodra een gebruiker het goedkeurt, alle assets in één transactie uit hun wallet weghaalt. Het is een van de meest gebruikte tools bij crypto phishing-aanvallen.
Hoe drainer-aanvallen werken
De aanvaller deployt een wallet drainer contract en bouwt een nep-website die een legitieme dApp, NFT mint of airdrop claimpagina nabootst. Zodra de gebruiker hun wallet verbindt en een ogenschijnlijk gewone transactie goedkeurt, verplaatst het drainer contract alle tokens en NFTs naar het adres van de aanvaller. De drain is onomkeerbaar en duurt doorgaans maar een paar seconden.
Veelgebruikte aanvalsvectoren
Nep airdrop claim-sites behoren tot de meest voorkomende toegangspunten: een gebruiker ontvangt een link voor een zogenaamde token drop en keurt de claim goed. Gehackte social media-accounts die nep mints promoten zijn een andere belangrijke bron. Phishing-links in betaalde zoekresultaten die boven officiële dApp URLs verschijnen zijn ook ingezet, en vangen gebruikers die adressen niet goed controleren.
Hoe je jezelf beschermt
Klik nooit op ongewenste airdrop of mint-links. Controleer de officiële URL voordat je je wallet met een site verbindt. Gebruik een wallet die begrijpelijke transactiebeschrijvingen weergeeft in plaats van ruwe data. Bewaar je belangrijkste holdings in een cold wallet en gebruik een aparte hot wallet met minimale fondsen voor het testen van nieuwe projecten.
Een wallet drainer is een kwaadaardig smart contract dat het volledige wallet saldo van een slachtoffer naar een aanvaller overmaakt zodra ze een transactie goedkeuren op een phishing-site.
De aanvaller maakt een nep-website. Zodra de gebruiker verbinding maakt en een transactie ondertekent, voert het drainer contract uit en verplaatst alle tokens en NFTs direct naar de wallet van de aanvaller.
Nee. On-chain transacties zijn onomkeerbaar. Zodra een drainer je wallet leeghaalt, is er geen technische manier om de assets terug te krijgen.
Klik nooit op ongewenste airdrop of mint-links. Controleer altijd de officiële URL voor je verbinding maakt. Bekijk goed wat een transactie doet voordat je hem goedkeurt, en bewaar grote holdings in een cold wallet die je zelden met websites verbindt.
Je concurrenten overtreffen?
Schrijf je in voor onze Newsletter en ontvang elke week Blockchain-nieuws speciaal voor web3 builders.
