Дрейнер кошелька

Дрейнер кошелька (wallet drainer) — это вредоносный код на сайте, который опустошает криптокошелёк посетителя сразу после того, как тот подключил его и подписал запрос. В отличие от классического фишинга, дрейнер обычно вообще не спрашивает сид-фразу. Он показывает обыденное действие — «забрать аирдроп», «сминтить NFT», «подтвердить кошелёк», — но подпись на самом деле разрешает переводы или одобрения, позволяющие атакующему вывести активы. Готовые наборы-дрейнеры продаются как сервис, поэтому вокруг любого популярного запуска мгновенно появляются поддельные страницы минта и клоны сайтов. Защита: читать расшифрованную транзакцию, которую показывает кошелёк, перед подписью; держать отдельный «расходный» кошелёк для незнакомых сайтов; а долгосрочные активы хранить на аппаратном кошельке, который не подключается к случайным интерфейсам.