Drainer là hạ tầng độc hại được thiết kế để biến chữ ký, quyền phê duyệt hoặc giao dịch đánh lừa từ ví thành hành vi đánh cắp tài sản. Nó có thể nhắm vào token, NFT hoặc coin gốc, rồi ưu tiên tài sản giá trị nhất sau khi nạn nhân kết nối với website giả.
Ý tưởng cốt lõi#
Hợp đồng chỉ là một phần của hệ thống. Trang phishing, quảng cáo tài trợ, tài khoản bị chiếm và bộ công cụ chữ ký đưa nạn nhân tới đó; permit off-chain có thể cho phép kẻ tấn công hành động sau này.
Giao diện chỉ cho thấy một phần. Hãy xác minh website, tài sản, mạng và quyền trước khi coi một nhãn quen thuộc là bằng chứng.
Quy trình từng bước#
- Từ chối approval, permit và quyền operator bất ngờ. Đọc loại quyền, tài sản, bên được cấp và số lượng trước khi ký.
- Kiểm tra hợp đồng spender và tác động đã giải mã. Đối chiếu địa chỉ với nguồn chính thức và mô phỏng giao dịch bằng công cụ đáng tin.
- Chuyển tài sản chưa bị ảnh hưởng sang ví mới nếu bí mật có thể đã lộ. Tạo seed mới trên thiết bị sạch và lập thứ tự cứu tài sản trước khi hành động.
- Thu hồi quyền còn lại từ giao diện đáng tin. Xác nhận từng giao dịch on-chain và kiểm tra mọi mạng đã dùng.
- Báo cáo tên miền, địa chỉ và giao dịch. Lưu bằng chứng nguyên bản cho ví, trình khám phá, dịch vụ lưu trữ và cơ quan phù hợp.
Các dạng thất bại cần cảnh giác#
- Cho rằng chỉ kết nối website giải thích mọi mất mát. Cần xác định cụ thể chữ ký, approval, permit hay khóa bị lộ.
- Ký dữ liệu không đọc được để “xác minh quyền sở hữu”. Hãy từ chối nếu không giải mã được tác động.
- Dùng ví đã bị xâm nhập để cứu tài sản mà không có kế hoạch. Bot có thể theo dõi và giành gas hoặc tài sản ngay khi chúng xuất hiện.
- Trả tiền cho dịch vụ “thu hồi drainer” hứa đảo ngược giao dịch. Đây thường là lần lừa thứ hai nhắm vào nạn nhân.
Khi nào nên dừng hoặc đổi hướng#
Sau tiếp xúc đáng ngờ, hãy xác định seed bị lộ hay chỉ một quyền được cấp. Khóa bị lộ đòi hỏi di chuyển sang ví mới; allowance bị giới hạn có thể xử lý bằng thu hồi.
Bằng chứng cho thấy đã hoàn tất#
Đừng chỉ dựa vào thông báo trên giao diện. Hãy dùng bằng chứng có thể kiểm tra sau khi đóng trang.
| Điểm kiểm tra | Bằng chứng | Điều kiện phải dừng |
|---|---|---|
| Từ chối approval, permit và operator bất ngờ | URL hoặc địa chỉ hợp đồng khớp nguồn chính thức | Cho rằng kết nối đơn thuần giải thích mọi tổn thất |
| Kiểm tra spender và tác động đã giải mã | Địa chỉ hợp đồng và kết quả mô phỏng có ngày | Phải ký dữ liệu không đọc được để “xác minh” |
| Chuyển tài sản sang ví mới nếu bí mật có thể lộ | Bản ghi di chuyển và kiểm tra trên thiết bị sạch | Dùng ví bị xâm nhập cứu tài sản khi chưa có kế hoạch |
Hãy giữ mã giao dịch, mã hồ sơ hoặc ảnh chụp có ngày khi hữu ích, nhưng loại bỏ cụm từ khôi phục, khóa riêng tư và mã xác thực.
Câu hỏi thường gặp#
Drainer có thể lấy tài sản mà không cần chữ ký mới không?
Có thể nếu đã có approval cũ hoặc khóa bị xâm nhập. Chỉ kết nối một website mới thường chưa tự cấp quyền chuyển tài sản.
Ngắt kết nối website có dừng drainer không?
Không. Ngắt kết nối chỉ xóa phiên cục bộ, không xóa approval on-chain hoặc khóa đã lộ.
Ví phần cứng có chặn được drainer không?
Nó bảo vệ việc trích xuất khóa nhưng vẫn ký yêu cầu độc hại mà bạn chấp thuận. Kiểm tra màn hình thiết bị vẫn thiết yếu.
Hướng dẫn liên quan#
Nguồn tham khảo#
- Ethereum.org: Bảo mật hợp đồng thông minh
- OWASP: 10 rủi ro hàng đầu của hợp đồng thông minh
- Uniswap Support: Quyền phê duyệt token
Cảnh báo rủi ro: Giao dịch crypto có thể không thể đảo ngược. Không bao giờ chia sẻ cụm từ khôi phục, khóa riêng tư, mật khẩu hoặc mã xác thực; luôn tự kiểm tra tên miền và yêu cầu từ ví qua kênh độc lập.
Tiêu chuẩn biên tập
Bài viết mang tính giáo dục và dựa trên nguồn đáng tin cậy. Biện pháp bảo mật, quy định của sàn và yêu cầu pháp lý có thể thay đổi; hãy kiểm tra nguồn chính thức trước khi hành động.
