Wallets & sikkerhedBegynder

Hvad er en wallet drainer, og hvordan stjæler den krypto?

En wallet drainer er et svindelværktøj, der narrer dig til at signere krypto væk fra din wallet. Ofre i USA kan anmelde tyveriet til FTC og FBIs IC3.

Vahe HakobyanChefredaktør Opdateret 5. okt. 20263 min læsningFaktatjekket

Illustration: World-Crypt

På denne side

Hvordan når drainers frem til ofrene?Hvordan fungerer wallet drainers?Kan du tilbagekalde en ondsindet godkendelse?Hvordan adskiller en drainer sig fra malware?Hvad bør ofre i USA gøre?FAQ

De vigtigste pointer

Drainers spredes gennem phishing-sider, falske mints, ondsindede annoncer og falske supportbeskeder.
De bruger token-godkendelser og signaturer, ikke seed-phrases, til at flytte aktiver.
Tilbagekaldelse stopper kun fremtidige drains, før aktiver flyttes.

Kort svar

En wallet drainer er et svindelværktøj, der narrer dig til at signere krypto væk. Den bruger en transaktion eller godkendelse, du signerer, ikke din seed-phrase.

En drainer ligner ofte en normal anmodning fra en app, du opretter forbindelse til.

Hvordan når drainers frem til ofrene?

Drainers spredes gennem kanaler, der virker rutinemæssige i krypto.

Phishingwebsteder, der kopierer en rigtig apps login-side.
Falske mint-sider, der beder dig godkende en gratis token.
Ondsindede annoncer og falske supportbeskeder.

Hvordan fungerer wallet drainers?

En drainer har ikke brug for din seed-phrase. Den venter på en signatur fra dig og flytter derefter aktiver med den tilladelse.

Hvad en signatur kan give en drainer mulighed for
Det, du signerer	Hvad kan ske
Token-godkendelse	Draineren kan flytte den token fra din wallet.
NFT-godkendelse	Draineren kan overføre den NFT fra din wallet.

Kan du tilbagekalde en ondsindet godkendelse?

Du kan tilbagekalde token-godkendelser, og det stopper fremtidige overførsler fra den godkendelse. Tilbagekaldelse virker kun, før aktiver flyttes; derefter er transaktionen endelig.

Tilbagekald en godkendelse sikkert

Tjek, hvilke kontrakter der kan bruge dine tokens.
Brug en godkendelsesmanager til at gennemgå gamle godkendelser.
Tilbagekald godkendelser, du ikke længere bruger.

Hvordan adskiller en drainer sig fra malware?

En drainer er ikke en seed-phrase-tyv. Den er ikke en clipboard-hijacker, der bytter en kopieret adresse. Den er ikke en overtagelse af en exchange-konto. Den retter sig mod en wallet, du opretter forbindelse til og godkender.

Hvad bør ofre i USA gøre?

Hvis en drainer tager din krypto, kan du begrænse yderligere tab og gemme dokumentation.

Efter en drain

Afbryd forbindelsen mellem din wallet og den applikation, du godkendte.
Tilbagekald resterende token-godkendelser for den wallet.
Anmeld tyveriet til FTC og FBIs IC3.

Ofte stillede spørgsmål

En hardware wallet holder nøgler offline, så en drainer kan ikke tage din seed-phrase. En ondsindet godkendelse, du signerer, kan stadig flytte de aktiver, den dækker.

Et drainer-kit er færdiglavet kode, som svindlere bruger til at bygge phishing-sider. Drainer-as-a-service er, når en udbyder driver det kit for en andel.

Nej. Tilbagekaldelse stopper fremtidige overførsler fra den godkendelse. Når aktiver først er flyttet, er transaktionen endelig, og tilbagekaldelse bringer dem ikke tilbage.

En token-godkendelse forbliver normalt aktiv, indtil du tilbagekalder den, eller kontrakten ændres. Den har ingen standardudløbsdato.

Var denne guide nyttig?

Skrevet afVahe HakobyanVahe Hakobyan er chefredaktør for World-Crypt. Han dækker bitcoin, markeder og regulering og leder nyhedsredaktionen, der faktatjekker hver historie, før den publiceres.