Wallet Drainer Nedir?

Kötü amaçlı bir smart contract olan wallet drainer, kullanıcı onay verdiğinde wallet içindeki tüm varlıkları tek işlemde boşaltır. Kripto phishing saldırılarında en sık başvurulan araçlardan biridir.

Drainer Saldırıları Nasıl Çalışır?

Saldırgan bir wallet drainer contract deploy eder ve gerçek bir dApp, NFT mint ya da airdrop claim sayfası gibi görünen sahte bir site hazırlar. Kullanıcı wallet’ı bağlayıp sıradan görünen işlemi onayladığında, drainer contract tüm token ve NFT’leri saldırganın adresine aktarır. İşlem geri alınamaz ve genellikle saniyeler içinde tamamlanır.

Yaygın Saldırı Yöntemleri

Sahte airdrop claim siteleri en sık karşılaşılan giriş noktalarından biridir: kullanıcı sözde bir token drop için link alır ve claim’i onaylar. Sahte mint’leri tanıtan ele geçirilmiş sosyal medya hesapları da önemli bir kaynak. Ücretli arama sonuçlarındaki phishing linkleri de resmi dApp URL’lerinin üzerinde görünerek adresleri dikkatli kontrol etmeyen kullanıcıları tuzağa düşürür.

Kendinizi Nasıl Korursunuz?

İstenmeyen airdrop ya da mint linklerine asla tıklamayın. Herhangi bir siteye wallet bağlamadan önce resmi URL’yi doğrulayın. Ham veri yerine okunabilir işlem açıklamaları gösteren bir wallet kullanın. Ana varlıklarınız için soğuk bir wallet kullanın; yeni projeleri test ederken minimum bakiyeli ayrı bir sıcak wallet tercih edin.