Lüğət məqaləsi
Pulqabı boşaldıcı (wallet drainer)
Cüzdanlar və TəhlükəsizlikWallet drainer — qoşulmuş kripto pulqabını seed ifadəsi olmadan, aldadıcı imza vasitəsilə boşaldan zərərli sayt kodudur.
Tərif
Wallet drainer — vebsayta yerləşdirilmiş və ziyarətçi pulqabını qoşub sorğunu imzaladığı anda onu boşaldan zərərli koddur. Klassik fişinqdən fərqli olaraq, drainer adətən seed ifadəsini heç soruşmur. O, adi görünən bir əməliyyat təklif edir — airdrop al, NFT yarat, pulqabını təsdiqlə — lakin atılan imza əslində hücumçunun aktivləri süpürməsinə imkan verən köçürmələri və ya təsdiqləri icazələndirir. Hazır drainer dəstləri xidmət kimi satıldığından, hər populyar buraxılışın ətrafında saxta mint səhifələri və klon saytlar dərhal peyda olur. Müdafiə üsulları: imzalamazdan əvvəl pulqabının göstərdiyi açılmış əməliyyatı oxumaq, tanımadığınız saytlar üçün az balanslı ayrıca pulqabı işlətmək və uzunmüddətli vəsaiti təsadüfi interfeyslərə qoşulmayan aparat pulqabında saxlamaqdır.
Növbəti
Əlaqəli terminlər
Cüzdanlar və Təhlükəsizlik bölməsində daha çox
Hesabın ələ keçirilməsiÜnvan zəhərlənməsiFişinqə Qarşı KodAPI Açarı İcazələriKörpü istismarı (bridge exploit)Zəiflik mükafatı proqramıMübadilə buferinin ələ keçirilməsiSoyuq saxlama (cold storage)Kolleksiya icazəsi (setApprovalForAll)Kripto fişinqKastodial və qeyri-kastodial (custodial vs non-custodial)Saxlanc sığortası