Кошельки и безопасностьДля начинающих

Что такое дрейнер кошелька и как он крадёт криптовалюту?

Дрейнер кошелька — это мошеннический инструмент, который обманом заставляет вас подписать перевод криптовалюты с вашего кошелька. Пострадавшие в США могут сообщить о краже в FTC и IC3 при ФБР.

Vahe HakobyanГлавный редактор Обновлено 5 окт. 20263 мин чтенияПроверено фактами

Иллюстрация: World-Crypt

На этой странице

Как дрейнеры находят жертв?Как работают дрейнеры кошельков?Можно ли отозвать вредоносное разрешение?Чем дрейнер отличается от вредоносного ПО?Что делать пострадавшим в США?FAQ

Ключевые выводы

Дрейнеры распространяются через фишинговые сайты, поддельные минты, вредоносную рекламу и фейковые сообщения поддержки.
Они используют разрешения на токены и подписи, а не seed-фразы, чтобы выводить активы.
Отзыв останавливает будущие опустошения только до того, как активы ушли.

Краткий ответ

Дрейнер кошелька — это мошеннический инструмент, который обманом заставляет вас подписать перевод криптовалюты. Он использует транзакцию или разрешение, которое вы подписываете, а не вашу seed-фразу.

Дрейнер часто выглядит как обычный запрос от приложения, к которому вы подключаетесь.

Как дрейнеры находят жертв?

Дрейнеры распространяются по каналам, которые в криптовалюте выглядят привычно.

Фишинговые сайты, копирующие страницу входа настоящего приложения.
Поддельные страницы минта, которые просят вас одобрить бесплатный токен.
Вредоносная реклама и поддельные сообщения поддержки.

Как работают дрейнеры кошельков?

Дрейнеру не нужна ваша seed-фраза. Он ждёт вашу подпись, а затем выводит активы с этим разрешением.

Что может позволить дрейнеру подпись
Что вы подписываете	Что может произойти
Разрешение на токен	Дрейнер сможет перевести этот токен с вашего кошелька.
Разрешение для NFT	Дрейнер сможет перевести этот NFT с вашего кошелька.

Можно ли отозвать вредоносное разрешение?

Вы можете отозвать разрешения на токены, и это остановит будущие переводы по этому разрешению. Отзыв работает только до перемещения активов; после этого транзакция окончательна.

Безопасно отозвать разрешение

Проверьте, какие контракты могут тратить ваши токены.
Используйте менеджер разрешений, чтобы просматривать старые разрешения.
Отзывайте разрешения, которыми больше не пользуетесь.

Чем дрейнер отличается от вредоносного ПО?

Дрейнер — это не похититель seed-фраз. Это не перехватчик буфера обмена, подменяющий скопированный адрес. Это не захват аккаунта на бирже. Он нацелен на кошелёк, который вы подключаете и одобряете.

Что делать пострадавшим в США?

Если дрейнер забрал вашу криптовалюту, вы можете ограничить дальнейшие потери и сохранить записи.

После опустошения

Отключите свой кошелёк от приложения, которое вы одобрили.
Отзовите оставшиеся разрешения на токены для этого кошелька.
Сообщите о краже в FTC и IC3 при ФБР.

Часто задаваемые вопросы

Аппаратный кошелёк хранит ключи офлайн, поэтому дрейнер не может получить вашу seed-фразу. Но вредоносное разрешение, которое вы подпишете, всё равно позволит вывести покрываемые им активы.

Дрейнер-кит — это готовый код, который мошенники используют для создания фишинговых страниц. Drainer-as-a-service — это когда провайдер запускает такой кит за долю.

Нет. Отзыв останавливает будущие переводы по этому разрешению. Как только активы ушли, транзакция необратима, и отзыв их не вернёт.

Разрешение на токен обычно действует, пока вы его не отзовёте или пока контракт не изменится. Стандартного срока действия у него нет.

Было ли это руководство полезным?

АвторVahe HakobyanВаге Акопян — главный редактор World-Crypt. Он освещает биткоин, рынки и регулирование, а также руководит редакцией, которая проверяет факты в каждой публикации перед выходом.