Cüzdan Boşaltıcı (Wallet Drainer)

Cüzdan boşaltıcı, bir web sitesine yerleştirilmiş ve ziyaretçi cüzdanını bağlayıp bir isteği imzaladığı anda cüzdanı boşaltan kötü amaçlı koddur. Klasik kimlik avından farklı olarak drainer genellikle seed cümlesini hiç sormaz. Sıradan görünen bir işlem sunar — airdrop talep et, NFT bas, cüzdanını doğrula — ama atılan imza aslında saldırganın varlıkları süpürmesini sağlayan transferleri veya onayları yetkilendirir. Hazır drainer kitleri hizmet olarak satıldığı için popüler her lansmanın etrafında sahte mint sayfaları ve klon siteler çok hızlı belirir. Korunma yolları: imzalamadan önce cüzdanın gösterdiği çözümlenmiş işlemi okumak, tanımadığınız sitelerde düşük bakiyeli ayrı bir cüzdan kullanmak ve uzun vadeli varlıkları rastgele arayüzlere hiç bağlanmayan bir donanım cüzdanında tutmaktır.