Plånböcker & säkerhetNybörjare

Vad är en wallet drainer och hur stjäl den krypto?

En wallet drainer är ett bedrägeriverktyg som lurar dig att signera bort krypto från din plånbok. Amerikanska offer kan anmäla stölden till FTC och FBI:s IC3.

Vahe HakobyanChefredaktör Uppdaterad 5 okt. 20263 min läsningFaktagranskad

Illustration: World-Crypt

På den här sidan

Hur når drainers offer?Hur fungerar wallet drainers?Kan du återkalla ett skadligt godkännande?Hur skiljer sig en drainer från skadlig programvara?Vad bör amerikanska offer göra?FAQ

Viktiga slutsatser

Drainers sprids via nätfiskesidor, falska mints, skadliga annonser och falska supportmeddelanden.
De använder token-godkännanden och signaturer, inte seed-fraser, för att flytta tillgångar.
Återkallande stoppar framtida drains endast innan tillgångar flyttas.

Kort svar

En wallet drainer är ett bedrägeriverktyg som lurar dig att signera bort krypto. Den använder en transaktion eller ett godkännande du signerar, inte din seed phrase.

En drainer ser ofta ut som en normal begäran från en app du ansluter till.

Hur når drainers offer?

Drainers sprids via kanaler som ser rutinmässiga ut inom krypto.

Nätfiskesajter som kopierar en riktig apps inloggningssida.
Falska mint-sidor som ber dig godkänna en gratis token.
Skadliga annonser och falska supportmeddelanden.

Hur fungerar wallet drainers?

En drainer behöver inte din seed phrase. Den väntar på en signatur från dig och flyttar sedan tillgångar med den behörigheten.

Vad en signatur kan låta en drainer göra
Vad du signerar	Vad kan hända
Token-godkännande	Drainern kan flytta den token från din plånbok.
NFT-godkännande	Drainern kan överföra den NFT:n från din plånbok.

Kan du återkalla ett skadligt godkännande?

Du kan återkalla token-godkännanden, och det stoppar framtida överföringar från det godkännandet. Återkallande fungerar bara innan tillgångar flyttas; efteråt är transaktionen slutgiltig.

Återkalla ett godkännande på ett säkert sätt

Kontrollera vilka kontrakt som kan spendera dina tokens.
Använd en approval manager för att granska gamla godkännanden.
Återkalla godkännanden du inte längre använder.

Hur skiljer sig en drainer från skadlig programvara?

En drainer är inte en seed-fras-stjälare. Den är inte en urklippshijacker som byter ut en kopierad adress. Den är inte ett övertagande av ett börskonto. Den riktar in sig på en plånbok du ansluter och godkänner.

Vad bör amerikanska offer göra?

Om en drainer tar din krypto kan du begränsa ytterligare förlust och behålla underlag.

Efter en drain

Koppla bort din wallet från applikationen du godkände.
Återkalla kvarvarande token-godkännanden för den plånboken.
Anmäl stölden till FTC och FBI:s IC3.

Vanliga frågor

En hårdvaruplånbok håller nycklar offline, så en drainer kan inte ta din seed-fras. Ett skadligt godkännande du signerar kan fortfarande flytta de tillgångar det omfattar.

Ett drainer-kit är färdig kod som bedragare använder för att bygga nätfiskesidor. Drainer-as-a-service är när en leverantör kör det kitet mot en andel.

Nej. Att återkalla stoppar framtida överföringar från det godkännandet. När tillgångar har flyttats är transaktionen slutgiltig och att återkalla får dem inte tillbaka.

Ett token-godkännande är vanligtvis aktivt tills du återkallar det eller kontraktet ändras. Det har ingen standardutgång.

Var den här guiden till hjälp?

Skriven avVahe HakobyanVahe Hakobyan är chefredaktör för World-Crypt. Han bevakar bitcoin, marknader och reglering och leder nyhetsredaktionen som faktagranskar varje artikel innan den publiceras.