Jawaban singkat
Apa itu drainer dompet kripto?
Drainer dompet kripto adalah kit phishing, biasanya disewakan sebagai layanan, yang menampilkan situs palsu atau situs asli yang dibajak, meminta pengunjung menghubungkan dan menandatangani dompet, lalu memindahkan aset keluar. ScamSniffer menghitung $83.85M dicuri dari 106,106 korban pada 2025. Wardmint mendaftarkan nama look-alike yang bisa diambil proyek sebelum penyerang melakukannya.
Kerugian phishing drainer dompet di chain EVM, 2023 sampai 2025
| Tahun | Losses | Victims | Kasus $1M atau lebih |
|---|---|---|---|
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |
Jenis tanda tangan yang diminta drainer
| Signature type | Apa yang sebenarnya diizinkan korban | Reported in 2025 |
|---|---|---|
| approve | Sebuah alamat yang disebut boleh membelanjakan jumlah tertentu dari satu token | Tercantum sebagai jenis yang umum |
| permit / Permit2 | Izin yang sama, diberikan oleh tanda tangan off-chain tanpa transaksi on-chain dari korban | 38% kerugian dalam kasus $1M atau lebih ($8.72M, 3 kasus); pencurian 2025 terbesar, $6.5M pada September, memakai tanda tangan Permit |
| setApprovalForAll | Sebuah alamat yang disebut boleh memindahkan setiap NFT dalam koleksi | Tercantum sebagai jenis yang umum |
| increaseApproval, Transfer | Izin yang lebih besar atau transfer token langsung | Tercantum sebagai jenis yang sedang dipakai |
| EIP-7702 batch | Kode akun yang didelegasikan yang menjalankan beberapa tindakan sekaligus | Muncul setelah peningkatan Pectra; 2 kasus besar pada Agustus, $2.54M |
Bagaimana cara kerja drainer dompet?
Ia bekerja dalam tiga langkah: umpan, hubungkan, tanda tangan. Umpan adalah tautan dalam pesan, iklan atau profil sosial yang mengarah ke halaman yang menyalin proyek nyata. Halaman meminta pengunjung menghubungkan dompet, yang mengungkapkan alamat dan token yang dipegangnya. Perangkat kemudian membangun satu atau lebih permintaan tanda tangan yang tampak rutin, seperti klaim, mint atau verifikasi. Setelah korban menandatangani, operator memakai persetujuan atau transfer untuk mengambil aset, biasanya dalam hitungan saat.
ScamSniffer mendefinisikan drainer dompet sebagai infrastruktur phishing di situs jahat yang membujuk pengguna untuk menandatangani transaksi berbahaya, yang memungkinkan pengambilan cepat. Perangkat itu tidak membutuhkan seed phrase. Pengguna memberikan wewenang secara sukarela, itulah sebabnya halaman yang memintanya harus tampak kredibel, dan mengapa domain tempat ia berada sangat penting.
Dari mana drainer mendapatkan domainnya?
Mereka memakai domain look-alike yang didaftarkan untuk kampanye, dan semakin sering domain proyek itu sendiri setelah pembajakan. Jalur look-alike adalah yang biasa: examplecoin-claim.xyz atau examplecoin-airdrop.com, salinan halaman proyek, dan tombol connect. Varian semacam ini dijelaskan dalam jenis domain look-alike yang didaftarkan phisher, dan pola airdrop dibahas dalam cara kerja situs klaim airdrop palsu dan domain phishing.
Jalur pembajakan melewati look-alike sepenuhnya. Blockaid mengaitkan lima kompromi antarmuka depan 16 sampai 23 Februari 2026 dengan layanan drainer AngelFerno, sebelumnya dikenal sebagai Inferno, dengan sertifikat SSL baru diterbitkan pada hari perubahan DNS. The Block melaporkan bahwa sekitar selusin situs DeFi yang terdaftar di Name.com dialihkan pada malam 30 Oktober 2026 dan dimuat dengan Step Drainer, perangkat malware-as-a-service, dengan sekitar $138,000 dilacak ke tiga dompet EVM. Dalam kedua kasus, pengunjung mengetik alamat yang asli.
Berapa banyak drainer mencuri, dan apakah angkanya turun?
ScamSniffer melaporkan bahwa kerugian drainer turun 83% pada 2025, menjadi $83.85M, sementara gambaran penipuan yang lebih luas tumbuh. Total 2025 hanya sebagian kecil dari $494M pada 2024, dan jumlah korban turun 68%. Laporan itu menghitung 11 kasus $1M atau lebih dibandingkan 30 pada 2024. Laporan itu juga menemukan bahwa tanda tangan Permit dan Permit2 membentuk 38% kerugian dalam kasus besar, dan bahwa bulan puncaknya adalah Agustus 2025 dengan $12.17M dan 15,230 korban.
Total yang turun tidak berarti basis pengguna aman. Chainalysis, dalam laporannya 13 Januari 2026, menempatkan penipuan dan kecurangan kripto setidaknya $14 miliar diterima on-chain pada 2025, dengan penipuan peniruan naik lebih dari 1,400% dibandingkan 2024 dan rata-rata pembayaran penipuan naik dari $782 menjadi $2,764. Drainer adalah salah satu alat dalam gambaran itu, dan teks Chainalysis melaporkan bahwa penipuan yang memakai kit phishing jauh lebih efektif dalam nilai dolar dibandingkan penipuan biasa. Peringatan ScamSniffer sendiri juga berlaku: angkanya hanya menghitung drainer situs phishing.
Apa yang bisa dilakukan proyek untuk menghentikan drainer memakai namanya?
Ambil nama yang jelas, perkuat yang asli dan buat pelaporan cepat. Menurut survei Wardmint pada 12 November 2026, 40 dari 50 proyek kripto terbesar tidak memiliki nama -claim .com yang terdaftar, dan 39 dari 50 tidak memiliki nama -airdrop .com yang terdaftar di RDAP, sehingga kata-kata persis yang dibutuhkan umpan klaim terbuka bagi siapa pun. Hasil lengkap, dengan 171 dari 578 varian (29.6%) yang bebas, ada di halaman audit domain defensif proyek kripto 2026.
Sebuah proyek bisa bertindak dengan empat cara. Daftarkan varian sendiri dan alihkan ke situs resmi; set phisher (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) menelan biaya $212.41 setahun. Perkuat akun registrar dan DNS memakai daftar periksa keamanan domain untuk proyek kripto. Temukan look-alike yang sudah ada dengan alat gratis di cara menemukan domain look-alike merek Anda. Dan laporkan yang masih aktif dengan mengikuti cara melaporkan domain phishing. Wardmint hanya menjual pendaftaran, bukan pemantauan atau penindakan, dan ia mendaftarkan varian milik sebuah proyek sendiri, tidak pernah milik merek lain.
Apa yang bisa dilakukan pengguna sebelum menandatangani?
Baca apa yang dikatakan dompet akan dilakukannya, dan perlakukan setiap permintaan yang tidak Anda mulai sebagai permusuhan. Permintaan connect di halaman yang dijangkau dari iklan atau pesan adalah titik untuk berhenti. Buka proyek dari bookmark atau dari saluran terverifikasinya, periksa bahwa alamatnya persis sama dengan yang diumumkan proyek, dan baca prompt tanda tangan. Permintaan untuk menyetujui pembelanjaan token, untuk menyetujui seluruh koleksi NFT, atau untuk menandatangani Permit demi klaim adalah pola dalam tabel di atas. Simpan kepemilikan jangka panjang di dompet yang tidak Anda gunakan untuk terhubung ke situs baru.
Proyek dapat membantu pengguna dengan mengumumkan satu alamat resmi sebelum setiap acara. Aturan yang bisa dikutip: klaim yang sah tidak pernah membutuhkan seed phrase, dan tanda tangan yang memberikan izin pembelanjaan bukanlah klaim.
Drainer dompet: pertanyaan
Apakah drainer dompet adalah malware di komputer saya?
Biasanya tidak. Drainer dalam laporan ini berjalan sebagai skrip di situs phishing dan bertindak melalui dompet yang Anda hubungkan. Risikonya berasal dari tanda tangan yang Anda berikan, bukan dari perangkat lunak yang terpasang di perangkat Anda.
Mengapa drainer tidak membutuhkan seed phrase saya?
Persetujuan atau Permit yang ditandatangani memberi penyerang hak untuk memindahkan token Anda tanpa kunci apa pun. Wewenang itu diberikan oleh tanda tangan, dan tetap berlaku sampai dicabut atau digunakan.
Apakah kerugian drainer benar-benar turun pada 2025?
Ya, dalam data ScamSniffer kerugian turun 83% menjadi $83.85M dari 106,106 korban, dari $494M pada 2024. Laporan itu hanya mencakup drainer situs phishing dan merupakan batas bawah.
Bisakah mendaftarkan domain menghentikan drainer?
Itu menghapus nama-nama yang akan dicoba operator drainer lebih dulu, seperti nama proyek dengan claim atau airdrop ditambahkan. Itu tidak menghentikan serangan terhadap kata lain, subdomain di platform hosting, atau pembajakan domain asli.
Apa yang harus dilakukan proyek setelah menemukan situs drainer?
Laporkan domain ke registrar dan host-nya, tambahkan ke daftar blokir, peringatkan pengguna di setiap saluran terverifikasi, dan simpan tangkapan layar untuk sengketa apa pun di kemudian hari. Urutan pelaporannya ada di panduan Wardmint tentang melaporkan domain phishing.
Ringkasan
- Drainer dompet adalah kit phishing yang mendapatkan tanda tangan dan memindahkan aset, tanpa perlu seed phrase.
- ScamSniffer: $83.85M dan 106,106 korban pada 2025, dibandingkan $494M dan 332,000 pada 2024.
- Permit dan Permit2 membentuk 38% kerugian dalam kasus $1M atau lebih; yang terbesar adalah $6.5M pada September 2025.
- Drainer berjalan di domain look-alike dan di domain asli yang dibajak (laporan Februari dan Oktober 2026).
- Chainalysis (13 Januari 2026): setidaknya $14 miliar penipuan kripto diterima on-chain pada 2025.
- 40 dari 50 nama -claim .com dan 39 dari 50 nama -airdrop .com milik proyek 50 teratas kosong pada 12 November 2026.
- Wardmint menjual pendaftaran, bukan pemantauan atau penindakan; sembilan ekstensi yang dipakai phisher menelan biaya $212.41 setahun.
Sumber (4)
- Scam Sniffer: kerugian phishing kripto 2025 turun 83% menjadi $84 juta — ScamSniffer, 3 January 2026 (dibaca 2026-11-12)
- 2026 Crypto Scams report — Chainalysis, 13 January 2026 (dibaca 2026-11-12)
- Front-end hijacking dan permukaan serangan Web2 yang mengancam protokol Web3 — Blockaid, 19 March 2026 (dibaca 2026-11-12)
- Peretas membajak selusin situs DeFi, semuanya terdaftar di Name.com — The Block, 31 October 2026 (dibaca 2026-11-12)