什么是 Wallet Drainer？

Wallet drainer 是一种恶意智能合约，一旦用户授权，便会通过单笔交易将钱包内所有资产转走。它是 crypto 钓鱼攻击中最常见的工具之一。

Drainer 攻击的运作原理

攻击者部署 wallet drainer 合约，并搭建一个仿冒正规dApp、NFT mint 或空投领取页面的钓鱼网站。当用户连接钱包并授权一笔看似普通的交易时，drainer 合约会立即将所有代币和 NFT 转入攻击者地址。整个过程不可逆，通常只需几秒钟。

虚假空投领取网站是最常见的入口之一：用户收到所谓代币领取链接后授权交易。被盗号的社交媒体账号推广假 mint 活动也是另一大来源。付费搜索结果中的钓鱼链接同样被广泛利用，这类链接排在官方 dApp URL 之前，容易欺骗不仔细核对地址的用户。

不要点击任何主动推送的空投或 mint 链接。连接钱包前务必核实官方 URL。使用能显示可读交易说明而非原始数据的钱包。主要资产放在冷钱包，测试新项目时改用余额较少的独立热钱包。

Wallet drainer 是一种恶意智能合约，当受害者在钓鱼网站上授权一笔交易时，合约会将其钱包内的全部余额转移给攻击者。

攻击者搭建一个假冒网站。当用户连接并签署交易时，drainer 合约立即执行，将所有代币和 NFT 转入攻击者的钱包。

不能。链上交易不可逆。一旦 drainer 清空你的钱包，从技术层面来说资产无法追回。

不要点击任何主动推送的空投或 mint 链接。连接前务必核实官方 URL。授权前仔细确认交易内容，大额资产放在极少上网的冷钱包里。

想超越竞争对手？

订阅我们的 Newsletter，每周获取专为 Web3 builders 定制的区块链资讯。