Ein Drainer ist eine Software, meist als Kit an Affiliates verkauft, die eine Wallet leert, sobald deren Besitzer auf einer vom Affiliate kontrollierten Seite eine bösartige Freigabe oder einen bösartigen Transfer signiert. Weil das Kit gemeinsam genutzt wird, tauchen die dahinterstehenden Sammeladressen bei vielen voneinander unabhängigen Opfern und Kampagnen wieder auf – genau das macht sie bei einer Prüfung zuordenbar. Für einen Wallet-Besitzer ist das Label eine Warnung vor einem Ziel; für einen empfangenden Desk ist es eine Erklärung dafür, woher eine eingehende Zahlung stammt.
Das Modell ist kommerziell. Ein Entwickler baut und pflegt den Drainer, Affiliates erzeugen den Traffic – falsche Mints, falsche Airdrops, geklonte dApps, Links in Kommentarspalten – und die Beute wird automatisch zwischen Affiliate und Betreiber aufgeteilt. Der Verlust des Opfers wirkt augenblicklich, beginnt aber meist mit einer Signatur, die eine Berechtigung erteilt hat, statt mit einem gestohlenen Schlüssel.
Weil dasselbe Kit vielen Affiliates dient, werden seine Sammel- und Aufteilungsadressen wiederverwendet. Diese Wiederverwendung macht aus der Meldung eines einzelnen Opfers eine Attribution, die alle anderen schützt.
Weil die Wallet-Warnung und die Adressprüfung unterschiedliche Fragen beantworten. MetaMasks Sicherheitswarnungen markieren eine Transaktion oder Signatur als „bösartig“ oder „Warnung“ und sind standardmäßig aktiviert, blockieren aber nicht – der Nutzer kann trotzdem bestätigen. Trust Wallets Security Scanner zeigt ebenso eine Risikostufe für eine Zieladresse oder dApp an und überlässt die Entscheidung dem Nutzer (Quelle unten). Die Zieladresse zu screenen, gibt Ihnen vor dieser Entscheidung eine zweite, unabhängige Einschätzung.
Auf der anderen Seite wird abgeflossener Wert über Retail-Kanäle in Bargeld umgewandelt und landet so bei P2P-Verkäufern und kleinen Wechselstuben. Eine Gegenparteiadresse zu prüfen, bevor Sie eine Zahlung annehmen, hält das aus Ihrem Konto heraus. Der Telegram-Bot macht das kostenlos, drei Prüfungen täglich.
Drainer-Aktivität wird im Ergebnis als eigene Kategorie in klaren Worten benannt, getrennt von den breiteren Betrugs- und Phishing-Labels, weil sich Betriebsmodell und Cashout-Verhalten unterscheiden. Sie erscheint neben der Gesamtbewertung – UNAUFFÄLLIG, NIEDRIG, MITTEL, HOCH oder KRITISCH – mit einer Empfehlung von Freigeben, Vorsicht, Prüfung erforderlich oder Ablehnen und den ausgeschriebenen Entscheidungsgründen.
Support- und Compliance-Teams bearbeiten das im Workspace, wo die Kategorie die Fallwarteschlange filtert und jedes Ergebnis als signierter Bericht für die Akte exportiert wird. Tarife finden Sie auf der Preisseite.
Über eine Berechtigung. Eine Signatur kann einen Contract freigeben, Token in Ihrem Namen zu bewegen, und der Drainer nutzt diese Freigabe später aus. Damit das Guthaben abfließt, muss im klassischen Sinn nichts gestohlen werden.
Sie kann Sie warnen. Sowohl MetaMasks Sicherheitswarnungen als auch Trust Wallets Scanner markieren riskante Transaktionen und Ziele, überlassen aber beide bewusst die Bestätigung dem Nutzer – die endgültige Entscheidung liegt also immer bei Ihnen.
Bewegen Sie verbleibende Mittel in eine Wallet, deren Schlüssel nie offengelegt wurden, und widerrufen Sie danach ausstehende Freigaben der betroffenen Adresse. Notieren Sie sich zuerst die Hashes und Zieladressen.
Auch verfügbar auf: · · · ·
Weil das Kit an viele Affiliates verkauft wird, die sich dieselbe Infrastruktur teilen. Genau diese Wiederverwendung ermöglicht es, eine Sammeladresse zu identifizieren und für alle zu markieren.
Senden Sie eine beliebige Wallet an den Telegram-Bot und erhalten Sie in Sekunden eine Gesamtbewertung. Drei Prüfungen pro Tag, kostenlos, ohne Anmeldung. Desks, die jede Einzahlung prüfen, nutzen dafür Tarife ab 199 $/Monat.