Что такое Дрейнер (Drainer) и как потерять всё за один клик

Мы привыкли думать, что чтобы потерять крипту, нужно кому-то её отправить или «спалить» свою сид-фразу. Но современные скамеры пошли дальше.

Сегодня главная угроза — это Дрейнеры (Wallet Drainers). Это вредоносные скрипты на сайтах, которые выводят все с вашего кошелька до нуля за секунду. Вы даже не поймете, что произошло.

Давайте разберем механику этого скама, чтобы вы никогда на него не попались. 👇

⚠️ Как работает Дрейнер? (Механика обмана)

Дрейнер — это использование стандартных функций блокчейна (вроде Approve или Permit) против вас.

Сценарий скама:

📊 Наживка (Фишинговый сайт)

Мошенники создают сайт, который выглядит как популярный протокол, страница нового аирдропа или минта NFT. Ссылку раскидывают в Дискорде, Твиттере, Телеграм-чатах или покупают рекламу в Гугле.

Примеры: «Забери срочный Airdrop от Arbitrum», «Бесплатный минт NFT», «Срочно мигрируй свои токены V2».

📊 Подключение кошелька (Connect Wallet)

Вы заходите на сайт и нажимаете кнопку «Connect Wallet».

⚠️ Важно: Само по себе подключение кошелька обычно безопасно. Это просто «чтение» вашего адреса. Проблемы начинаются на следующем шаге.

📊 Подписание транзакции

Сайт предлагает вам совершить действие: «Claim Airdrop», «Mint Now» или просто «Verify». Вы нажимаете кнопку, и всплывает окно MetaMask (или другого кошелька) для подписи транзакции.

В ЭТОТ МОМЕНТ ВАС И ГРАБЯТ.

Вам кажется, что вы подписываете получение бесплатных токенов. Но на самом деле под капотом дрейнер подсовывает вам на подпись одну из двух вещей:

🟥 Злонамеренный Апрув (SetApprovalForAll): Вы даете смарт-контракту мошенника разрешение тратить ВСЕ ваши токены определенного типа (например, все ваши USDT или все дорогие NFT этой коллекции).

🟥 Permit-подпись: Это еще хуже. Вы подписываете "разрешение", которое хакер может использовать позже, чтобы списать токены без газа с вашей стороны.

📊 Финал

Как только вы нажали «Подписать» (Sign/Confirm), скрипт автоматически и мгновенно списывает все одобренные активы на кошелек хакера. Вы остаетесь с нулем и бесполезной транзакцией в истории.

🛡 Как защититься от Дрейнера? 5 Золотых правил

1️⃣ Главное правило

Никогда не подключайте свой основной кошелек (где лежат главные сбережения) к новым, непроверенным или хайповым сайтам. Для аирдропов и минтов заведите отдельный «горячий» кошелек и держите там ровно столько денег, сколько не жалко потерять.

2️⃣ ЧИТАЙТЕ, что подписываете!

Это самое сложное, но важное. Перед тем как нажать «Confirm» в кошельке, посмотрите на детали транзакции.

🟠Если вы клеймите аирдроп, а кошелек пишет, что вы даете разрешение на доступ к вашим USDT — ЭТО СКАМ.

🟠Ищите слова «Approve», «SetApprovalForAll» или красные предупреждения от самого кошелька.

3️⃣ Установите защитные расширения

Существуют браузерные расширения, которые анализируют транзакцию ДО того, как вы ее подпишете, и предупреждают об опасности.

Примеры: Pocket Universe, Wallet Guard, Revoke cash. Они человеческим языком напишут: «Внимание! Этот сайт пытается получить доступ ко всем вашим NFT!».

4️⃣ Не верьте в «Срочность» и «Халяву»

Дрейнеры всегда давят на FOMO (страх упущенной выгоды). Если таймер тикает, а вам обещают золотые горы за один клик — в 99% случаев вас пытаются ограбить.

5️⃣ Проверяйте ссылки (DYOR)

Всегда переходите на сайты проектов только из их официальных Твиттеров или Дискордов (и даже там проверяйте, не взломали ли их). Не переходите по ссылкам из ЛС или рекламы.

➡️ Итог: В крипте ваша безопасность — это только ваша ответственность. Дрейнер не может украсть ваши деньги, пока вы сами не подпишете ему разрешение. Будьте параноиками!

⚫️Уроки ⚫️ Наш эфир на Байбит⚫️🎁 ЗАБРАТЬ ПОДАРОК