תשובה מהירה
מהו crypto wallet drainer?
crypto wallet drainer הוא ערכת פישינג, בדרך כלל מושכרת כשירות, שמציגה אתר מזויף או אתר אמיתי שנחטף, מבקשת מהמבקר לחבר ארנק ולחתום, ואז מעבירה את הנכסים החוצה. ScamSniffer ספרה $83.85M שנגנבו מ-106,106 קורבנות ב-2025. Wardmint רושמת את שמות הדמיון שפרויקט יכול לקחת לפני שהתוקפים לוקחים אותם.
הפסדי פישינג של drainers בשרשראות EVM, 2023 עד 2025
| שנה | Losses | Victims | מקרים של $1M ומעלה |
|---|---|---|---|
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |
סוגי חתימה שה-drainers מבקשים
| Signature type | מה הקורבן באמת מאשר | Reported in 2025 |
|---|---|---|
| approve | כתובת בשם יכולה להוציא סכום קבוע של טוקן אחד | מופיע כסוג נפוץ |
| permit / Permit2 | אותו אישור, שניתן בחתימה מחוץ לשרשרת בלי עסקה on-chain מצד הקורבן | 38% מההפסדים במקרים של $1M ומעלה ($8.72M, 3 מקרים); הגניבה הגדולה של 2025, $6.5M בספטמבר, השתמשה בחתימת Permit |
| setApprovalForAll | כתובת בשם יכולה להעביר כל NFT באוסף | מופיע כסוג נפוץ |
| increaseApproval, Transfer | אישור גדול יותר או העברה ישירה של טוקן | מופיע כסוגים בשימוש |
| EIP-7702 batch | קוד חשבון מואצל שמריץ כמה פעולות יחד | הופיע אחרי שדרוג Pectra; 2 מקרים גדולים באוגוסט, $2.54M |
איך wallet drainer עובד?
הוא עובד בשלושה צעדים: פיתיון, חיבור, חתימה. הפיתיון הוא קישור בהודעה, במודעה או בפרופיל חברתי שמפנה לדף שמעתיק פרויקט אמיתי. הדף מבקש מהמבקר לחבר ארנק, מה שחושף את הכתובת ואת הטוקנים שהיא מחזיקה. הערכה בונה אז בקשת חתימה אחת או יותר שנראות שגרתיות, כמו תביעה, minting או אימות. ברגע שהקורבן חותם, המפעיל משתמש באישור או בהעברה כדי לקחת את הנכסים, בדרך כלל תוך רגעים.
ScamSniffer מגדירה wallet drainer כתשתית פישינג באתרים זדוניים שמשכנעת משתמשים לחתום על עסקאות מזיקות, מה שמאפשר חילוץ מהיר. הערכה לא צריכה seed phrase. המשתמש מעניק את הסמכות מרצונו, ולכן הדף שמבקש אותה חייב להיראות אמין, וכך חשוב כל כך הדומיין שבו הוא נמצא.
מאיפה ה-drainers מביאים את הדומיינים שלהם?
הם משתמשים בדומיינים דומים שנרשמו לקמפיין, ובעיקר בדומיין האמיתי של הפרויקט אחרי חטיפה. הדרך הדומיינים הדומים היא הפשוטה: examplecoin-claim.xyz או examplecoin-airdrop.com, עותק של דף הפרויקט, כפתור חיבור. סוגים כאלה מתוארים ב-איזה סוגי דומיינים דומים פישרים רושמים, ותבנית ה-airdrop מכוסה ב-איך עובדים אתרי claim מזויפים לאירדרופ ודומיינים של פישינג.
דרך החטיפה מדלגת על הדומיין הדומה לגמרי. Blockaid ייחסה חמש פריצות front end של 16 עד 23 בפברואר 2026 לשירות ה-drainer של AngelFerno, שהיה ידוע קודם בשם Inferno, עם תעודות SSL חדשות שהונפקו באותו יום של שינוי ה-DNS. The Block דיווחה שכשנים-עשר אתרי DeFi שנרשמו אצל Name.com הופנו בערב של 30 באוקטובר 2026 ונטענו עם Step Drainer, ערכת כלים בשירות של תוכנה זדונית, עם כ-$138,000 שנעקבו עד שלושה ארנקי EVM. בשני המקרים המבקר הקליד את הכתובת האמיתית.
כמה drainers גונבים, והאם זה יורד?
ScamSniffer מדווחת שהפסדי drainers ירדו ב-83% ב-2025, ל-$83.85M, בזמן שהתמונה הרחבה של ההונאות גדלה. הסך של 2025 הוא שבר מ-$494M של 2024, והקורבנות ירדו ב-68%. הדוח ספר 11 מקרים של $1M ומעלה, לעומת 30 ב-2024. הוא גם מצא ש-חתימות Permit ו-Permit2 היוו 38% מההפסדים במקרים גדולים, ושחודש השיא היה אוגוסט 2025 עם $12.17M ו-15,230 קורבנות.
סכום שיורד אינו אומר בסיס משתמשים בטוח. Chainalysis, בדוח מ-13 בינואר 2026, העריכה הונאות ותרמיות בקריפטו בלפחות $14 מיליארד שהתקבלו on-chain ב-2025, עם הונאות התחזות שעלו ביותר מ-1,400% לעומת 2024, ותשלום ההונאה הממוצע עלה מ-$782 ל-$2,764. Drainers הם כלי אחד בתמונה הזו, והטקסט של Chainalysis מדווח שהונאות שמשתמשות בערכות פישינג היו יעילות הרבה יותר בדולרים מהונאות רגילות. גם ההסתייגות של ScamSniffer חלה: הנתון שלה סופר רק drainers של אתרי פישינג.
מה פרויקט יכול לעשות כדי למנוע מ-drainers להשתמש בשם שלו?
קחו את השמות הברורים, חזקו את האמיתי והפכו את הדיווח למהיר. לפי הסקר של Wardmint מ-12 בנובמבר 2026, ל-40 מתוך 50 פרויקטי הקריפטו הגדולים לא היה שם רשום מסוג -claim .com, ול-39 מתוך 50 לא היה שם רשום מסוג -airdrop .com ב-RDAP, כך שהמילים המדויקות שפיתיון claim צריך היו פתוחות לכל אחד. התוצאות המלאות, עם 171 מתוך 578 הוריאציות (29.6%) שהיו פנויות, נמצאות בעמוד ביקורת הדומיינים ההגנתיים לפרויקטי קריפטו 2026.
פרויקט יכול לפעול בארבע דרכים. לרשום וריאציות משלו ולהפנות אותן לאתר הרשמי; קבוצת הפישרים (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) עולה $212.41 בשנה. לחזק את חשבון הרשם ואת ה-DNS לפי רשימת הבדיקה לאבטחת דומיין לפרויקט קריפטו. לאתר דומיינים דומים קיימים בעזרת הכלים החינמיים ב-איך מוצאים דומיינים דומים למותג שלכם. ולדווח על כל אחד חי לפי איך מדווחים על דומיין פישינג. Wardmint מוכרת רישומים בלבד, לא ניטור או הסרה, ורושמת וריאציות של הפרויקט עצמו, לעולם לא של מותג אחר.
מה משתמש יכול לעשות לפני שהוא חותם?
קראו מה הארנק אומר שהוא יעשה, והתייחסו לכל בקשה שלא התחלתם כעוינת. בקשת חיבור בדף שאליו הגעתם ממודעה או מהודעה היא הנקודה שבה עוצרים. פתחו את הפרויקט מסימניה או מהערוצים המאומתים שלו, בדקו שהכתובת זהה בדיוק לזו שהפרויקט הכריז עליה, וקראו את חלון החתימה. בקשה לאשר הוצאה של טוקן, לאשר אוסף NFT שלם או לחתום על Permit לתביעה היא הדפוס שבטבלה למעלה. שמרו החזקות לטווח ארוך בארנק שאינכם משתמשים בו כדי להתחבר לאתרים חדשים.
פרויקטים יכולים לעזור למשתמשים על ידי הכרזה על כתובת רשמית אחת לפני כל אירוע. כלל לציטוט: תביעה לגיטימית לעולם אינה צריכה seed phrase, וחתימה שמעניקה הקצאה אינה תביעה.
שאלות על wallet drainers
האם wallet drainer הוא תוכנה זדונית במחשב שלי?
בדרך כלל לא. ה-drainers בדוחות האלה רצים כסקריפטים באתר פישינג ופועלים דרך הארנק שאתם מחברים. הסיכון נובע מהחתימה שאתם נותנים, לא מתוכנה מותקנת במכשיר שלכם.
מדוע drainer לא צריך את ה-seed phrase שלי?
אישור חתום או Permit נותנים לתוקף את הזכות להעביר את הטוקנים שלכם בלי מפתח. הסמכות ניתנת על ידי החתימה, והיא נשארת בתוקף עד שמבטלים אותה או משתמשים בה.
האם הפסדי drainers באמת ירדו ב-2025?
כן, לפי הנתונים של ScamSniffer הם ירדו ב-83% ל-$83.85M על פני 106,106 קורבנות, מ-$494M ב-2024. הדוח מכסה רק drainers של אתרי פישינג והוא תחתית של הערכה.
האם רישום דומיינים יכול לעצור drainers?
הוא מסיר את השמות שמפעיל drainer ינסה קודם, כמו שם הפרויקט עם claim או airdrop. הוא אינו עוצר התקפות על מילים אחרות, על תת-דומיינים בפלטפורמות אירוח או על חטיפה של הדומיין האמיתי.
מה פרויקט צריך לעשות אחרי שמצא אתר drainer?
דווחו על הדומיין לרשם שלו ולמארח, הוסיפו אותו לרשימות החסימה, הזהירו משתמשים בכל ערוץ מאומת ושמרו צילומי מסך למקרה של מחלוקת בהמשך. סדר הדיווח מופיע במדריך של Wardmint על דיווח על דומיין פישינג.
לסיכום
- drainer של ארנק הוא ערכת פישינג שמקבלת חתימה ומעבירה נכסים, בלי צורך ב-seed phrase.
- ScamSniffer: $83.85M ו-106,106 קורבנות ב-2025, לעומת $494M ו-332,000 ב-2024.
- Permit ו-Permit2 היוו 38% מההפסדים במקרים של $1M ומעלה; הגדול ביותר היה $6.5M בספטמבר 2025.
- drainers פועלים על דומיינים דומים ועל דומיינים אמיתיים שנחטפו (דוחות פברואר ואוקטובר 2026).
- Chainalysis (13 בינואר 2026): לפחות $14 מיליארד הונאות קריפטו שהתקבלו on-chain ב-2025.
- 40 מתוך 50 שמות -claim .com ו-39 מתוך 50 שמות -airdrop .com של 50 הפרויקטים המובילים היו פנויים ב-12 בנובמבר 2026.
- Wardmint מוכרת רישומים, לא ניטור או הסרה; תשע סיומות של פישרים עולות $212.41 בשנה.
מקורות (4)
- Scam Sniffer: הפסדי פישינג קריפטו ב-2025 ירדו ב-83% ל-84 מיליון דולר — ScamSniffer, 3 January 2026 (נקרא ב-2026-11-12)
- 2026 Crypto Scams report — Chainalysis, 13 January 2026 (נקרא ב-2026-11-12)
- השתלטות על החזית ומשטח התקיפה של Web2 שמאיים על פרוטוקולי Web3 — Blockaid, 19 March 2026 (נקרא ב-2026-11-12)
- Hackers hijack a dozen DeFi websites registered with Name.com — The Block, 31 October 2026 (נקרא ב-2026-11-12)