संक्षिप्त उत्तर
क्रिप्टो वॉलेट ड्रेनर क्या है?
क्रिप्टो वॉलेट ड्रेनर एक फ़िशिंग किट है, जो आम तौर पर सेवा के रूप में किराए पर मिलती है, जो नकली साइट या हाइजैक की गई असली साइट दिखाती है, विज़िटर से वॉलेट जोड़ने और साइन करने को कहती है, और फिर संपत्ति निकाल लेती है। ScamSniffer ने 2025 में 106,106 पीड़ितों से $83.85M चोरी गिने। Wardmint उन लुक-अलाइक नामों को पंजीकृत करता है जो हमलावरों से पहले किसी प्रोजेक्ट के लिए लिए जा सकते हैं।
2023 से 2025 तक EVM चेनों पर वॉलेट-ड्रेनर फ़िशिंग नुकसान
| वर्ष | Losses | Victims | $1M या अधिक के मामले |
|---|---|---|---|
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |
ड्रेनर जो हस्ताक्षर माँगते हैं उनके प्रकार
| Signature type | पीड़ित वास्तव में क्या अनुमति देता है | Reported in 2025 |
|---|---|---|
| approve | एक नामित पता एक टोकन की एक तय राशि खर्च कर सकता है | एक आम प्रकार के रूप में सूचीबद्ध |
| permit / Permit2 | वही अनुमति, जो ऑफ-चेन हस्ताक्षर से दी जाती है, पीड़ित की ओर से कोई ऑन-चेन लेनदेन नहीं | $1M या उससे अधिक के मामलों में 38% नुकसान ($8.72M, 3 मामले); 2025 की सबसे बड़ी चोरी, सितंबर में $6.5M, एक Permit हस्ताक्षर से हुई |
| setApprovalForAll | एक नामित पता किसी संग्रह के हर NFT को ले जा सकता है | एक आम प्रकार के रूप में सूचीबद्ध |
| increaseApproval, Transfer | बड़ी अनुमति या सीधा टोकन ट्रांसफर | उपयोग में आने वाले प्रकार के रूप में सूचीबद्ध |
| EIP-7702 batch | डेलीगेटेड अकाउंट कोड जो एक साथ कई क्रियाएँ चलाता है | Pectra अपग्रेड के बाद दिखा; अगस्त में 2 बड़े मामले, $2.54M |
वॉलेट ड्रेनर कैसे काम करता है?
यह तीन चरणों में काम करता है: लुभाना, जोड़ना, साइन करना। लालच एक संदेश, विज्ञापन या सोशल प्रोफ़ाइल का लिंक होता है जो असली प्रोजेक्ट की नकल करते पेज की ओर ले जाता है। पेज विज़िटर से वॉलेट जोड़ने को कहता है, जिससे पता और उसमें रखे टोकन दिख जाते हैं। फिर किट एक या अधिक हस्ताक्षर अनुरोध बनाती है जो रोज़मर्रा के लगते हैं, जैसे क्लेम, मिंट या सत्यापन। जैसे ही पीड़ित साइन करता है, ऑपरेटर अनुमति या ट्रांसफर से संपत्ति ले लेता है, आम तौर पर कुछ ही पलों में।
ScamSniffer वॉलेट ड्रेनर को ऐसे फ़िशिंग इंफ्रास्ट्रक्चर के रूप में परिभाषित करता है जो दुर्भावनापूर्ण वेबसाइटों पर है और उपयोगकर्ताओं को हानिकारक लेनदेन पर साइन करने के लिए प्रेरित करता है, जिससे तेज़ निष्कासन होता है। किट को seed phrase की ज़रूरत नहीं होती। उपयोगकर्ता अधिकार स्वेच्छा से देता है, इसीलिए जो पेज इसे माँगता है उसे विश्वसनीय दिखना होता है, और इसीलिए जिस डोमेन पर वह बैठा है वह इतना मायने रखता है।
ड्रेनर अपने डोमेन कहाँ से लेते हैं?
वे अभियान के लिए पंजीकृत लुक-अलाइक डोमेन इस्तेमाल करते हैं, और हाइजैक के बाद तेज़ी से प्रोजेक्ट का अपना डोमेन भी। लुक-अलाइक का रास्ता सीधा है: examplecoin-claim.xyz या examplecoin-airdrop.com, प्रोजेक्ट पेज की नकल और एक connect बटन। इस तरह के वेरिएंट फ़िशर किस तरह के लुक-अलाइक डोमेन पंजीकृत करते हैं में वर्णित हैं, और एयरड्रॉप पैटर्न नकली एयरड्रॉप क्लेम साइट और फ़िशिंग डोमेन कैसे काम करते हैं में है।
हाइजैक का रास्ता लुक-अलाइक को पूरी तरह छोड़ देता है। Blockaid ने 16 से 23 फ़रवरी 2026 के पाँच फ्रंट-एंड समझौतों को AngelFerno ड्रेनर सेवा से जोड़ा, जिसे पहले Inferno कहा जाता था, और उसी दिन DNS बदलाव के साथ नए SSL प्रमाणपत्र जारी हुए। The Block ने रिपोर्ट किया कि 30 अक्टूबर 2026 की शाम Name.com पर पंजीकृत लगभग एक दर्जन DeFi साइटें रीडायरेक्ट होकर Step Drainer से भरीं, जो एक malware-as-a-service टूलकिट है, और लगभग $138,000 तीन EVM वॉलेट तक पता चला। दोनों मामलों में विज़िटर ने असली पता खुद टाइप किया था।
ड्रेनर कितना चुराते हैं, और क्या यह घट रहा है?
ScamSniffer बताता है कि 2025 में ड्रेनर का नुकसान 83% गिरकर $83.85M रह गया, जबकि व्यापक घोटाला तस्वीर बढ़ी। 2025 का कुल आँकड़ा 2024 के $494M का एक हिस्सा है, और पीड़ित 68% घटे। रिपोर्ट ने $1M या उससे अधिक के 11 मामले गिने, 2024 में 30 के मुकाबले। इसे यह भी मिला कि बड़े मामलों में नुकसान का 38% Permit और Permit2 हस्ताक्षरों से था, और सबसे ऊँचा महीना अगस्त 2025 था, $12.17M और 15,230 पीड़ित के साथ।
घटता कुल आँकड़ा सुरक्षित उपयोगकर्ता आधार का मतलब नहीं है। Chainalysis ने 13 जनवरी 2026 की अपनी रिपोर्ट में 2025 में ऑन-चेन प्राप्त क्रिप्टो घोटालों और धोखाधड़ी को कम से कम $14 अरब बताया, जिसमें प्रतिरूपण घोटाले 2024 से 1,400% से अधिक बढ़े और औसत घोटाला भुगतान $782 से बढ़कर $2,764 हुआ। उस तस्वीर में ड्रेनर एक औज़ार हैं, और Chainalysis का पाठ बताता है कि फ़िशिंग किट इस्तेमाल करने वाले घोटाले डॉलर के हिसाब से सामान्य घोटालों से कहीं अधिक प्रभावी थे। ScamSniffer की अपनी चेतावनी भी लागू होती है: उसका आँकड़ा केवल फ़िशिंग-वेबसाइट ड्रेनर गिनता है।
कोई प्रोजेक्ट अपना नाम इस्तेमाल करके ड्रेनर को कैसे रोक सकता है?
स्पष्ट नाम लें, असली नाम को कड़ा करें और रिपोर्टिंग तेज़ बनाएँ। Wardmint के 12 नवंबर 2026 के सर्वेक्षण के अनुसार, शीर्ष 50 क्रिप्टो प्रोजेक्ट में से 40 के RDAP में कोई पंजीकृत -claim .com नाम नहीं था और 50 में से 39 के कोई -airdrop .com नाम नहीं था, इसलिए जो सटीक शब्द क्लेम लालच को चाहिए, वे हर किसी के लिए खुले थे। 578 में से 171 वेरिएंट (29.6%) जो खाली थे, उनके सहित पूरे परिणाम क्रिप्टो प्रोजेक्ट का रक्षात्मक डोमेन ऑडिट 2026 पेज पर हैं।
कोई प्रोजेक्ट चार तरीकों से काम कर सकता है। अपने वेरिएंट पंजीकृत करें और उन्हें आधिकारिक साइट पर रीडायरेक्ट करें; फ़िशर सेट (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) की लागत $212.41 प्रति वर्ष है। क्रिप्टो प्रोजेक्ट के लिए डोमेन सुरक्षा चेकलिस्ट से रजिस्ट्रार खाते और DNS को कड़ा करें। मौजूदा लुक-अलाइक खोजने के लिए अपने ब्रांड के लुक-अलाइक डोमेन कैसे खोजें के मुफ़्त उपकरण इस्तेमाल करें। और किसी भी लाइव ऐसे डोमेन की फ़िशिंग डोमेन की रिपोर्ट कैसे करें के अनुसार रिपोर्ट करें। Wardmint केवल पंजीकरण बेचता है, निगरानी या हटाने की सेवा नहीं, और वह केवल प्रोजेक्ट के अपने वेरिएंट पंजीकृत करता है, कभी किसी दूसरे ब्रांड के नहीं।
हस्ताक्षर से पहले उपयोगकर्ता क्या कर सकता है?
वॉलेट जो बताता है कि वह क्या करेगा, वह पढ़ें, और ऐसे हर अनुरोध को शत्रुतापूर्ण मानें जिसे आपने शुरू नहीं किया। विज्ञापन या संदेश से पहुँचे पेज पर कनेक्ट अनुरोध वह बिंदु है जहाँ रुकना है। बुकमार्क से या सत्यापित चैनलों से प्रोजेक्ट खोलें, जाँचें कि पता वही है जो प्रोजेक्ट ने घोषित किया था, और हस्ताक्षर प्रॉम्प्ट पढ़ें। किसी टोकन पर खर्च की मंज़ूरी, किसी पूरे NFT संग्रह को मंज़ूरी, या क्लेम के लिए Permit पर हस्ताक्षर, यही ऊपर की तालिका का पैटर्न है। लंबी अवधि की होल्डिंग उस वॉलेट में रखें जिसे आप नई साइटों से जोड़ने के लिए इस्तेमाल नहीं करते।
प्रोजेक्ट हर घटना से पहले एक ही आधिकारिक पता घोषित करके उपयोगकर्ताओं की मदद कर सकते हैं। उद्धृत करने योग्य नियम: वैध क्लेम को कभी seed phrase नहीं चाहिए, और जो हस्ताक्षर अनुमति देता है वह क्लेम नहीं है।
वॉलेट ड्रेनर: प्रश्न
क्या वॉलेट ड्रेनर मेरे कंप्यूटर पर मैलवेयर है?
आम तौर पर नहीं। इन रिपोर्टों के ड्रेनर फ़िशिंग वेबसाइट पर स्क्रिप्ट के रूप में चलते हैं और उस वॉलेट के ज़रिए काम करते हैं जिसे आप जोड़ते हैं। जोखिम आपके दिए हस्ताक्षर से आता है, आपकी डिवाइस पर इंस्टॉल सॉफ़्टवेयर से नहीं।
ड्रेनर को मेरा seed phrase क्यों नहीं चाहिए?
हस्ताक्षरित अनुमति या Permit हमलावर को बिना किसी कुंजी के आपके टोकन ले जाने का अधिकार देती है। अधिकार हस्ताक्षर से मिलता है, और वह तब तक मान्य रहता है जब तक रद्द न हो या इस्तेमाल न हो जाए।
क्या 2025 में ड्रेनर का नुकसान सच में घटा?
हाँ, ScamSniffer के आँकड़ों में वह 83% गिरकर $83.85M रह गया, 106,106 पीड़ितों पर, 2024 के $494M से। रिपोर्ट केवल फ़िशिंग-वेबसाइट ड्रेनर गिनती है और यह निचली सीमा है।
क्या डोमेन पंजीकृत करने से ड्रेनर रुक सकते हैं?
यह उन नामों को हटाता है जिन्हें ड्रेनर ऑपरेटर सबसे पहले आज़माएगा, जैसे प्रोजेक्ट का नाम जिसमें claim या airdrop जुड़ा हो। यह दूसरे शब्दों पर, होस्टिंग प्लेटफ़ॉर्म पर सबडोमेन पर, या असली डोमेन के हाइजैक पर हमलों को नहीं रोकता।
ड्रेनर साइट मिलने के बाद प्रोजेक्ट को क्या करना चाहिए?
डोमेन को उसके रजिस्ट्रार और होस्ट को रिपोर्ट करें, उसे ब्लॉकलिस्ट में जोड़ें, हर सत्यापित चैनल पर उपयोगकर्ताओं को चेताएँ, और किसी बाद के विवाद के लिए स्क्रीनशॉट सहेजें। रिपोर्टिंग का क्रम Wardmint की फ़िशिंग डोमेन रिपोर्ट करने की गाइड में है।
सारांश
- वॉलेट ड्रेनर एक फ़िशिंग किट है जो हस्ताक्षर लेकर संपत्ति ले जाती है, और उसके लिए seed phrase नहीं चाहिए।
- ScamSniffer: 2025 में $83.85M और 106,106 पीड़ित, जबकि 2024 में $494M और 332,000।
- $1M या उससे अधिक के मामलों में नुकसान का 38% Permit और Permit2 से था; सबसे बड़ा सितंबर 2025 में $6.5M।
- ड्रेनर लुक-अलाइक डोमेन और हाइजैक किए गए असली डोमेन पर चलते हैं (फ़रवरी और अक्टूबर 2026 की रिपोर्टें)।
- Chainalysis (13 जनवरी 2026): 2025 में ऑन-चेन प्राप्त कम से कम $14 अरब क्रिप्टो घोटाले।
- 12 नवंबर 2026 को शीर्ष 50 प्रोजेक्ट के 50 में से 40 -claim .com और 39 -airdrop .com नाम खाली थे।
- Wardmint पंजीकरण बेचता है, निगरानी या हटाने की सेवा नहीं; नौ फ़िशर एक्सटेंशन की लागत $212.41 प्रति वर्ष है।
स्रोत (4)
- Scam Sniffer 2025 क्रिप्टो फ़िशिंग नुक़सान 83% गिरकर $84 मिलियन — ScamSniffer, 3 January 2026 (2026-11-12 को पढ़ा गया)
- 2026 Crypto Scams report — Chainalysis, 13 January 2026 (2026-11-12 को पढ़ा गया)
- Web3 प्रोटोकॉल को धमकी देती फ़्रंट-एंड हाईजैकिंग और Web2 हमले की सतह — Blockaid, 19 March 2026 (2026-11-12 को पढ़ा गया)
- Name.com के साथ रजिस्टर्ड एक दर्जन DeFi वेबसाइटें हाईजैक — The Block, 31 October 2026 (2026-11-12 को पढ़ा गया)