Дрейнер — вредоносный скрипт на поддельном сайте, который в момент подключения кошелька подсовывает пользователю подпись, отдающую доступ к его активам. Внешне это выглядит как обычное подтверждение операции, а по факту разрешает списание токенов или перевод всего баланса. Адреса, на которые уходят средства из таких кампаний, попадают в интеллектуальные базы, и при проверке кошелька категория называется отдельно.
Дрейнер работает на доверии к интерфейсу. Человек видит знакомое окно кошелька, нажимает подтверждение и через секунду обнаруживает пустой баланс. Транзакция подписана его ключом, поэтому отменить её нельзя и оспорить не у кого — блокчейн исполнил ровно то, что ему велели.
Для остального рынка последствия те же, что у любой крупной кражи. Выведенные активы расходятся по обменникам и P2P и через несколько пересылок доходят до обычной сделки. Продавец, принявший такие монеты за наличные, получает категорию в свою историю.
Полезно различать два предмета подписи. Перевод отдаёт конкретную сумму здесь и сейчас. Разрешение на распоряжение токенами действует дальше: подписав его однажды, вы даёте право списывать баланс и потом. Именно поэтому после инцидента одной сменой пароля дело не заканчивается.
Отдельная разновидность — кошелёк-приманка. Жертве присылают сид-фразу «кошелька с балансом» в расчёте, что человек попробует вывести средства, оплатит комиссию из своего кармана или подпишет нужную транзакцию. Правило короткое: чужая сид-фраза — не подарок, а инструмент.
Категория в отчёте называется прямо, вместе с указанием, прямой это контакт или связь через цепочку переводов, вердиктом от «чистого» до «критического» и рекомендацией: продолжать, действовать осторожно, отправить на ручную проверку или отказать. Проверка идёт по публичному адресу — подключать кошелёк и что-либо подписывать не требуется.
Бесплатно — в Telegram-боте: три адреса в день, без регистрации, вердикт за секунды. Площадкам и обменникам те же категории доступны в рабочем кабинете и по API, с историей проверок и подписанным отчётом на каждое решение.
И профилактика, которая дешевле всего: держать основной баланс на отдельном кошельке, который никогда не подключается к незнакомым сайтам, и проверять адрес перед крупным переводом.
Фишинг — способ привести жертву на поддельную страницу. Дрейнер — то, что на этой странице выполняется: скрипт, забирающий активы в момент подписи. Кампании обычно используют оба элемента вместе.
Нет. Подтверждённый перевод необратим. Смысл первых действий не в отмене, а в том, чтобы спасти остатки и лишить злоумышленника действующих разрешений.
Нет. Достаточно публичного адреса: отправьте его в Telegram-бот. Подписей и доступа к ключам процедура не требует.
Ещё на языках: · · ·
Может, если он получил средства из такой кампании через цепочку переводов. В отчёте видно, прямой это контакт или связь через посредников, — эти случаи разбираются по-разному.
Отправьте кошелёк в Telegram-бот — вердикт придёт за секунды. Три проверки в день бесплатно, без регистрации. Если проверяете каждый депозит, тарифы начинаются от $199 в месяц.