Что такое Wallet Drainer?

wallet drainer является вредоносным smart contract, который при одобрении пользователем выводит все активы из его wallet за одну транзакцию. Это один из самых распространённых инструментов в крипто-фишинговых атаках.

Как работают drainer-атаки

Атакующий разворачивает контракт wallet drainer и создаёт поддельный сайт, копирующий легитимный dApp, страницу mint NFT или страницу получения airdrop. Когда пользователь подключает свой wallet и одобряет то, что выглядит как обычная транзакция, drainer-контракт мгновенно переводит все токены и NFT на адрес атакующего. Вывод средств необратим и занимает считанные секунды.

Основные векторы атак

Поддельные сайты для получения airdrop входят в число самых частых точек входа: пользователь получает ссылку на так называемый token drop и одобряет транзакцию. Взломанные аккаунты в соцсетях, продвигающие фейковые mint’ы, тоже в числе ключевых источников атак. Фишинговые ссылки в платных результатах поиска, стоящие выше официальных URL dApp, также активно применяются и ловят пользователей, которые не проверяют адрес внимательно.

Как защититься

Никогда не кликайте по незапрошенным ссылкам на airdrop или mint. Проверяйте официальный URL перед подключением своего wallet к любому сайту. Используйте wallet, который показывает описание транзакций в читаемом виде, а не сырые данные. Держите основные средства в холодном wallet, а для тестирования новых проектов используйте отдельный горячий wallet с минимальным балансом.