Wallet Drainer Là Gì?

wallet drainer là một smart contract độc hại, khi được người dùng phê duyệt sẽ chuyển toàn bộ tài sản ra khỏi wallet của họ chỉ trong một giao dịch duy nhất. Đây là một trong những công cụ phổ biến nhất được dùng trong các cuộc tấn công phishing crypto.

Drainer Attack Hoạt Động Như Thế Nào

Kẻ tấn công deploy một wallet drainer contract rồi dựng lên website giả mạo trông giống hệt một dApp hợp lệ, trang mint NFT, hoặc trang nhận airdrop. Khi người dùng kết nối wallet và phê duyệt thứ trông như một giao dịch bình thường, drainer contract lập tức chuyển toàn bộ token và NFT về địa chỉ của kẻ tấn công. Quá trình này không thể đảo ngược và thường chỉ mất vài giây.

Các Hình Thức Tấn Công Phổ Biến

Trang claim airdrop giả mạo là một trong những điểm xâm nhập phổ biến nhất: người dùng nhận được link cho một đợt token drop được cho là hợp lệ rồi phê duyệt claim. Các tài khoản mạng xã hội bị chiếm quyền quảng bá mint giả cũng là nguồn tấn công lớn không kém. Phishing link trong kết quả tìm kiếm trả phí xuất hiện phía trên URL chính thức của dApp cũng đã được sử dụng, đánh vào những người dùng không kiểm tra địa chỉ kỹ.

Cách Bảo Vệ Bản Thân

Đừng bao giờ click vào link airdrop hoặc mint mà bạn không yêu cầu. Kiểm tra URL chính thức trước khi kết nối wallet vào bất kỳ trang nào. Dùng wallet hiển thị mô tả giao dịch dễ đọc thay vì raw data. Giữ tài sản chính trong cold wallet và dùng riêng hot wallet với ít vốn hơn khi thử nghiệm project mới.