What is Дрейнер кошелька?

Дрейнер кошелька — это мошенническая инфраструктура, созданная для того, чтобы украсть всё содержимое подключённого кошелька за один обманный шаг. Часто он размещается на фальшивой странице аирдропа или кампании. Когда вы подключаетесь и подтверждаете то, что выглядит безобидным действием, на самом деле вы подписываете транзакцию или апрув токена, который передаёт злоумышленникам контроль над вашими активами.

Это одна из главных угроз для охотников за наградами, потому что дрейнеры прячутся именно за такими страницами «получите свои токены», которыми люди охотно пользуются. Кража происходит мгновенно и необратимо.

Пример: вы переходите по ссылке, обещающей аирдроп, подключаете кошелёк, и сайт просит вас «подтвердить» подпись; подтверждение даёт злоумышленнику право переводить ваши токены, и он делает это немедленно.

Важно для безопасности: заходите на страницы получения наград только по независимо проверенным официальным ссылкам и внимательно читайте каждый запрос на подпись или апрув перед подтверждением. Используйте отдельный кошелёк с небольшой суммой для неизвестных сайтов, регулярно отзывайте неиспользуемые апрувы и рассмотрите аппаратный кошелёк, чтобы ничего не подписывалось без подтверждения на самом устройстве. Связанные термины: апрув токена, отзыв, фишинг и домен-двойник.