Дрейнер — это вредоносная инфраструктура, превращающая подписи, разрешения и обманные транзакции кошелька в кражу активов. После подключения жертвы к поддельному сайту она может атаковать токены, NFT и нативные монеты, отдавая приоритет самым ценным позициям.
Главная идея#
Контракт — только часть системы. Фишинговые страницы, рекламные объявления, взломанные аккаунты и готовые наборы подписей приводят к нему жертв, а внеблокчейновые Permit-подписи иногда позволяют атакующему действовать позднее.
Видимый интерфейс показывает не всю систему. Подтверждайте сайт, актив, сеть и выдаваемые полномочия, а не доверяйте знакомому логотипу.
Порядок действий#
- Отклоняйте неожиданные approve-, Permit- и операторские разрешения. Сделайте это до передачи права распоряжаться активами и проверьте состояние после любого подозрительного запроса.
- Проверьте spender-контракт и расшифрованный эффект. Сверьте точный адрес, сеть, сумму и тип действия с независимым источником.
- Если мог раскрыться секрет, переместите незатронутые активы в новый кошелёк. Заранее определите безопасную последовательность, чтобы не расширить ущерб в спешке.
- Отзовите оставшиеся разрешения через доверенный интерфейс. После транзакции подтвердите нулевой или ограниченный лимит в обозревателе.
- Сообщите о домене, адресах и транзакциях. Передайте проверяемые данные площадке, кошельку и компетентным органам без секретных ключей.
Опасные ошибки#
- Считать, что одно подключение объясняет любую потерю. Само соединение обычно не выдаёт право перевода; найдите подпись, разрешение или компрометацию ключа.
- Подписывать нечитаемые данные для «подтверждения владения». Фраза на кнопке не определяет реальный эффект сообщения.
- Использовать скомпрометированный кошелёк для спасения без плана. Атакующий может опережать транзакции или использовать оставшиеся разрешения.
- Платить «службе возврата», обещающей отменить кражу. Необратимый перевод невозможно гарантированно развернуть, а новая подпись может быть вторым дрейнером.
Когда изменить план#
После подозрительного контакта определите, раскрылась ли сид-фраза или было выдано только разрешение. Утечка ключа требует миграции; ограниченный allowance иногда достаточно отозвать.
Как убедиться, что риск устранён#
Не доверяйте только сообщению интерфейса. Используйте доказательства, которые можно проверить после закрытия страницы.
| Контрольная точка | Доказательство | Условие остановки |
|---|---|---|
| Отклонить неожиданные разрешения | Адрес контракта и расшифрованный запрос | Потерю объясняют одним подключением без проверки |
| Проверить spender и эффект | Точный адрес совпадает с официальными данными | Для «проверки» требуется нечитаемая подпись |
| Переместить активы при возможной утечке секрета | Новый кошелёк создан безопасно, перевод виден в обозревателе | Спасение выполняется без плана из скомпрометированного кошелька |
Сохраняйте хеши транзакций, адреса и датированные скриншоты, но исключайте сид-фразы, приватные ключи и коды аутентификации.
Часто задаваемые вопросы#
Может ли дрейнер украсть активы без новой подписи?
Он может использовать уже существующее разрешение или скомпрометированный ключ. Простое новое подключение сайта обычно не разрешает перевод.
Поможет ли отключение сайта?
Нет. Оно удаляет локальный сеанс, но не разрешения в блокчейне и не утёкшие ключи.
Блокирует ли аппаратный кошелёк дрейнер?
Он защищает от извлечения ключа, но подпишет вредоносный запрос, который вы подтвердите. Проверка на дисплее устройства остаётся обязательной.
Связанные руководства#
Источники#
Предупреждение о риске: Операции с криптовалютой могут быть необратимыми. Никому не передавайте сид-фразу, приватный ключ, пароль или код аутентификации и независимо проверяйте каждый домен и запрос кошелька.
Редакционный стандарт
Материал носит образовательный характер и основан на источниках. Меры безопасности, правила бирж и правовые требования могут меняться — проверяйте важные шаги по официальным данным.
