รายการอภิธานศัพท์
Wallet Drainer (โค้ดดูดกระเป๋าเงิน)
วอลเล็ตและความปลอดภัยWallet drainer คือโค้ดอันตรายบนเว็บที่ดูดเงินจากกระเป๋าคริปโตที่เชื่อมต่อ ผ่านลายเซ็นหลอกลวง โดยไม่ต้องขโมย seed phrase
คำจำกัดความ
Wallet drainer คือโค้ดอันตรายที่ฝังอยู่ในเว็บไซต์ และดูดสินทรัพย์ออกจากกระเป๋าคริปโตของผู้เข้าชมทันทีที่เชื่อมต่อกระเป๋าและกดเซ็นคำขอ ต่างจากฟิชชิงแบบดั้งเดิม drainer มักไม่ถาม seed phrase เลย แต่จะแสดงการกระทำที่ดูธรรมดา เช่น รับแอร์ดรอป มินต์ NFT หรือ "ยืนยันกระเป๋า" ทว่าลายเซ็นนั้นกลับอนุญาตการโอนหรือการอนุมัติที่ทำให้ผู้โจมตีกวาดทรัพย์สินไปได้ ชุดเครื่องมือ drainer ถูกขายเป็นบริการสำเร็จรูป จึงเป็นเหตุให้หน้ามินต์ปลอมและเว็บก็อปปี้โผล่ขึ้นอย่างรวดเร็วรอบ ๆ ทุกโปรเจกต์ที่กำลังได้รับความนิยม การป้องกันคืออ่านรายละเอียดธุรกรรมที่กระเป๋าถอดรหัสให้ดูก่อนเซ็น ใช้กระเป๋าแยกที่มีเงินน้อยสำหรับเว็บที่ไม่คุ้นเคย และเก็บสินทรัพย์ระยะยาวไว้ในกระเป๋าฮาร์ดแวร์ที่ไม่เชื่อมต่อกับเว็บทั่วไป
ขั้นต่อไป
คำที่เกี่ยวข้อง
เพิ่มเติมใน วอลเล็ตและความปลอดภัย
การยึดบัญชีAddress Poisoning (การวางที่อยู่ปลอม)รหัสป้องกันฟิชชิงสิทธิ์ของคีย์ APIBridge Exploit (การเจาะสะพานข้ามเชน)โครงการรางวัลค้นหาช่องโหว่การสับเปลี่ยนคลิปบอร์ดการเก็บแบบเย็น (cold storage)การอนุมัติทั้งคอลเลกชัน (setApprovalForAll)ฟิชชิงคริปโตแบบมีผู้ดูแล vs ไม่มีผู้ดูแล (custodial vs non-custodial)ประกันการเก็บรักษาสินทรัพย์