Rychlá odpověď
Co je wallet drainer?
Wallet drainer je phishingová sada, obvykle pronajímaná jako služba, která ukáže falešný web nebo převzatý skutečný, vyzve návštěvníka k připojení peněženky a podpisu a poté přesune aktiva pryč. ScamSniffer napočítal $83.85M ukradených 106,106 obětem v roce 2025. Wardmint registruje podobné názvy, které projekt může obsadit dřív, než to udělají útočníci.
Ztráty z phishingu drainerů na řetězcích EVM, 2023 až 2025
| Rok | Losses | Victims | Případy za $1M nebo více |
|---|---|---|---|
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |
Typy podpisů, které drainery žádají
| Signature type | Co oběť ve skutečnosti povolí | Reported in 2025 |
|---|---|---|
| approve | Pojmenovaná adresa smí utratit stanovenou částku jednoho tokenu | Uvedeno jako běžný typ |
| permit / Permit2 | Stejné povolení, udělené podpisem mimo řetězec bez on-chain transakce od oběti | 38% ztrát v případech $1M a více ($8.72M, 3 případy); největší krádež roku 2025, $6.5M v září, použila podpis Permit |
| setApprovalForAll | Pojmenovaná adresa smí přesunout každý NFT v kolekci | Uvedeno jako běžný typ |
| increaseApproval, Transfer | Větší povolení nebo přímý přesun tokenu | Uvedeno jako typy v používání |
| EIP-7702 batch | Delegovaný kód účtu, který provede několik akcí najednou | Objevil se po aktualizaci Pectra; 2 velké případy v srpnu, $2.54M |
Jak wallet drainer funguje?
Funguje ve třech krocích: návnada, připojení, podpis. Návnadou je odkaz ve zprávě, reklamě nebo sociálním profilu, který vede na stránku kopírující skutečný projekt. Stránka vyzve návštěvníka k připojení peněženky, čímž odhalí adresu a tokeny, které drží. Sada pak vytvoří jednu nebo více žádostí o podpis, které vypadají rutinně, například claim, mint nebo ověření. Jakmile oběť podepíše, provozovatel použije schválení nebo převod k odebrání aktiv, obvykle během okamžiku.
ScamSniffer definuje wallet drainer jako phishingovou infrastrukturu na škodlivých webech, která přiměje uživatele podepsat škodlivé transakce, což umožňuje rychlou těžbu aktiv. Sada nepotřebuje seed frázi. Uživatel dobrovolně předá oprávnění, a proto stránka, která jej žádá, musí působit důvěryhodně, a proto na tom, na jaké doméně stojí, tolik záleží.
Kde drainery berou své domény?
Používají podobné domény registrované pro kampaň a stále častěji vlastní doménu projektu po převzetí. Trasa podobných názvů je prostá: examplecoin-claim.xyz nebo examplecoin-airdrop.com, kopie stránky projektu, tlačítko pro připojení. Varianty tohoto druhu popisuje jaké typy podobných domén phisheři registrují a vzorec airdropů je popsán v jak fungují falešné stránky pro claim airdropu a phishingové domény.
Trasa převzetí podobné názvy přeskočí úplně. Blockaid přisoudil pět kompromitací front-endu z 16. až 23. února 2026 službě AngelFerno, dříve známé jako Inferno, s novými certifikáty SSL vydanými tentýž den jako změna DNS. The Block uvedl, že přibližně tucet DeFi webů registrovaných u Name.com bylo 30. října 2026 večer přesměrováno a naplněno Step Drainerem, toolkitem malware jako služby, přičemž přibližně $138,000 bylo vysledováno na tři peněženky EVM. V obou případech návštěvník zadal skutečnou adresu.
Kolik drainery kradou a klesá to?
ScamSniffer uvádí, že ztráty z drainerů v roce 2025 klesly o 83% na $83.85M, zatímco širší obraz podvodů rostl. Celkový součet za rok 2025 je zlomkem $494M z roku 2024 a počet obětí klesl o 68%. Zpráva napočítala 11 případů v hodnotě $1M a více oproti 30 v roce 2024. Zjistila také, že podpisy Permit a Permit2 tvořily 38% ztrát ve velkých případech a že vrcholný měsíc byl srpen 2025 s $12.17M a 15,230 oběťmi.
Klesající součet neznamená bezpečnou uživatelskou základnu. Chainalysis ve své zprávě z 13. ledna 2026 uvedl, že podvody a krádeže s kryptoměnami přijaté on-chain činily v roce 2025 nejméně $14 billion, že podvody s vydáváním se za někoho vzrostly o více než 1,400% oproti roku 2024 a že průměrná platba při podvodu vzrostla z $782 na $2,764. Drainery jsou jeden nástroj v tomto obrazu a text Chainalysis uvádí, že podvody s phishingovými sadami byly v dolarech výrazně účinnější než běžné podvody. Platí i vlastní výhrada ScamSniffer: jeho údaj počítá jen drainery na phishingových webech.
Co může projekt udělat, aby drainery nepoužívaly jeho název?
Vezměte si zjevné názvy, zpevněte ten skutečný a zajistěte rychlé hlášení. Podle průzkumu Wardmint z 12. listopadu 2026 nemělo 40 z 50 největších krypto projektů registrovaný název -claim .com a 39 z 50 nemělo registrovaný název -airdrop .com v RDAP, takže přesná slova, která potřebuje lákadlo na claim, byla otevřená komukoli. Úplné výsledky, včetně 171 z 578 variant (29.6%), které byly volné, jsou na stránce audit defenzivních domén krypto projektů 2026.
Projekt může jednat čtyřmi způsoby. Registrovat vlastní varianty a přesměrovat je na oficiální web; sada phishingových koncovek (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) stojí $212.41 ročně. Zpevnit účet registrátora a DNS podle kontrolního seznamu zabezpečení domény pro krypto projekt. Najít existující podobné názvy pomocí bezplatných nástrojů v jak najít podobné domény své značky. A každou živou doménu nahlásit podle jak nahlásit phishingovou doménu. Wardmint prodává jen registrace, ne monitoring nebo odstranění, a registruje varianty vlastního projektu, nikdy cizí značky.
Co může uživatel udělat před podpisem?
Přečtěte si, co peněženka říká, že udělá, a každou žádost, kterou jste nezačali, berte jako nepřátelskou. Žádost o připojení na stránce, do které jste se dostali z reklamy nebo zprávy, je místo, kde se zastavte. Otevřete projekt z záložky nebo z jeho ověřených kanálů, zkontrolujte, že adresa je přesně ta, kterou projekt oznámil, a přečtěte si výzvu k podpisu. Žádost o schválení utrácení tokenu, o schválení celé kolekce NFT nebo o podepsání Permit pro claim je vzorec z tabulky výše. Dlouhodobě držená aktiva mějte v peněžence, kterou nepoužíváte k připojení k novým webům.
Projekty mohou pomoci uživatelům oznámením jediné oficiální adresy před každou akcí. Zásada, kterou lze citovat: legitimní claim nikdy nepotřebuje seed frázi a podpis, který uděluje povolení, není claim.
Otázky k wallet drainerům
Je wallet drainer malware na mém počítači?
Obvykle ne. Drainery z těchto zpráv běží jako skripty na phishingové stránce a působí přes peněženku, kterou připojíte. Riziko pochází z podpisu, který dáte, ne ze softwaru nainstalovaného na vašem zařízení.
Proč drainer nepotřebuje mou seed frázi?
Podepsané schválení nebo Permit dává útočníkovi právo přesunout vaše tokeny bez jakéhokoli klíče. Oprávnění uděluje podpis a platí, dokud není odvoláno nebo použito.
Klesly ztráty z drainerů v roce 2025 opravdu?
Ano, podle dat ScamSniffer klesly o 83% na $83.85M napříč 106,106 oběťmi, z $494M v roce 2024. Zpráva pokrývá jen drainery na phishingových webech a je dolní hranicí.
Může registrace domén zastavit drainery?
Odstraní názvy, které by operátor draineru zkusil jako první, například název projektu s přidaným claim nebo airdrop. Nezastaví útoky na jiná slova, subdomény na hostingových platformách ani převzetí skutečné domény.
Co má projekt udělat po nálezu stránky draineru?
Nahlásit doménu jejímu registrátorovi a hostiteli, přidat ji na blokovací seznamy, varovat uživatele na všech ověřených kanálech a uchovat snímky obrazovky pro případný pozdější spor. Postup hlášení je v příručce Wardmint k nahlášení phishingové domény.
Shrnutí
- Wallet drainer je phishingová sada, která získá podpis a přesune aktiva, a nepotřebuje seed frázi.
- ScamSniffer: $83.85M a 106,106 obětí v roce 2025 oproti $494M a 332,000 v roce 2024.
- Permit a Permit2 tvořily 38% ztrát v případech $1M a více; největší byl $6.5M v září 2025.
- Drainery běží na podobných doménách a na převzatých skutečných doménách (zprávy z února a října 2026).
- Chainalysis (13. ledna 2026): nejméně $14 billion v podvodech s kryptoměnami přijatých on-chain v roce 2025.
- 40 z 50 názvů -claim .com a 39 z 50 názvů -airdrop .com největších 50 projektů bylo 12. listopadu 2026 volných.
- Wardmint prodává registrace, ne monitoring nebo odstranění; devět phishingových koncovek stojí $212.41 ročně.
Zdroje (4)
- Scam Sniffer: ztráty z phishingu v kryptu v roce 2025 klesly o 83 % na $84 million — ScamSniffer, 3 January 2026 (čteno 2026-11-12)
- 2026 Crypto Scams report — Chainalysis, 13 January 2026 (čteno 2026-11-12)
- Únos frontendu a útočná plocha Web2 ohrožující protokoly Web3 — Blockaid, 19 March 2026 (čteno 2026-11-12)
- Hackeři unesou tucet DeFi webů registrovaných u Name.com — The Block, 31 October 2026 (čteno 2026-11-12)