Дренер — програма, зазвичай продана як набір афіліатам, що спустошує гаманець, щойно власник підписує шкідливий дозвіл чи переказ на сайті, який контролює афіліат. Оскільки набір спільний, адреси-збирачі за ним повторюються серед багатьох непов'язаних жертв і кампаній — саме це робить їх атрибутованими на перевірці. Для власника гаманця мітка — попередження про призначення; для деска-отримувача — пояснення, звідки прийшов вхідний платіж.
Модель комерційна. Розробник створює й підтримує дренер, афіліати женуть трафік — фейкові мінти, фейкові аірдропи, кловновані dApp, посилання в коментарях, — а виручку автоматично ділять між афіліатом і оператором. Втрата жертви виглядає миттєвою, але зазвичай починається з підпису, що надав дозвіл, а не з викраденого ключа.
Оскільки той самий набір обслуговує багатьох афіліатів, його адреси-збирачі й адреси розподілу повторно використовуються. Саме це повторне використання перетворює скаргу однієї жертви на атрибуцію, що захищає всіх інших.
Тому що попередження гаманця і перевірка адреси відповідають на різні питання. Сповіщення безпеки MetaMask позначають транзакцію чи підпис як «Malicious» або «Warning» і увімкнені за замовчуванням, але не блокують — користувач усе одно може підтвердити. Security Scanner Trust Wallet так само показує рівень ризику для адреси призначення чи dApp, лишаючи рішення за користувачем (джерело нижче). Перевірка адреси призначення дає другий, незалежний погляд перед тим рішенням.
З іншого боку, спустошена вартість обналичується через роздрібні канали, тож потрапляє до P2P-продавців і невеликих обмінників. Перевірка адреси контрагента перед прийняттям платежу тримає це подалі від вашого акаунту. Telegram-бот робить це безкоштовно, три перевірки на день.
Активність дренера називається окремою категорією простими словами в результаті, відокремленою від ширших міток скам і фішинг, бо модель роботи й поведінка кешауту різні. Вона з'являється поруч із вердиктом — Чистий, Низький, Середній, Високий або Критичний — з рекомендацією Proceed, Caution, Review або Reject і виписаними причинами рішення.
Команди підтримки й комплаєнсу розбирають це у воркспейсі, де категорія фільтрує чергу кейсів, а кожен результат експортується як підписаний звіт для файлу. Тарифи — на сторінці цін.
Через дозвіл. Підпис може дозволити контракту рухати токени від вашого імені, і дренер користується цим дозволом пізніше. Нічого не потрібно красти у традиційному сенсі, щоб баланс пішов.
Може попередити. Сповіщення безпеки MetaMask і сканер Trust Wallet обидва позначають ризикові транзакції й адреси призначення, але обидва за задумом лишають підтвердження за користувачем, тож остаточне рішення завжди ваше.
Перемістіть залишок коштів у гаманець, чиї ключі ніколи не були розкриті, потім відкличте видані дозволи зі скомпрометованої адреси. Запишіть хеші й адреси призначення перш ніж робити щось інше.
Ще мовами: · · ·
Бо набір продають багатьом афіліатам, які ділять спільну інфраструктуру. Саме це повторне використання дозволяє ідентифікувати й позначити адресу-збирача для всіх.
Надішліть гаманець у Telegram-бот — вердикт буде за секунди. Три перевірки на день безкоштовно, без реєстрації. Якщо перевіряєте кожен депозит, тарифи починаються від $199 на місяць.