Răspuns rapid
Ce este un drainer de portofel cripto?
Un drainer de portofel cripto este un kit de phishing, de obicei închiriat ca serviciu, care afișează un site fals sau unul real preluat, cere vizitatorului să conecteze un portofel și să semneze, apoi mută activele. ScamSniffer a numărat 83,85 mil. $ furați de la 106.106 victime în 2025. Wardmint înregistrează numele look-alike pe care le poate lua un proiect înainte ca atacatorii să o facă.
Pierderi din phishing cu portofele drainer pe lanțurile EVM, 2023 până în 2025
| An | Losses | Victims | Cazuri de $1M sau mai mult |
|---|---|---|---|
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |
Tipuri de semnături cerute de drainere
| Signature type | Ce permite efectiv victima | Reported in 2025 |
|---|---|---|
| approve | O adresă numită poate cheltui o sumă fixată dintr-un singur token | Listată ca tip comun |
| permit / Permit2 | Aceeași permisiune, acordată printr-o semnătură off-chain, fără nicio tranzacție on-chain din partea victimei | 38% din pierderile din cazurile de 1M$ sau mai mult ($8.72M, 3 cazuri); cel mai mare furt din 2025, $6.5M în septembrie, a folosit o semnătură Permit |
| setApprovalForAll | O adresă numită poate muta fiecare NFT dintr-o colecție | Listată ca tip comun |
| increaseApproval, Transfer | O permisiune mai mare sau un transfer direct de token | Listate ca tipuri în uz |
| EIP-7702 batch | Cod de cont delegat care rulează mai multe acțiuni deodată | Apărut după actualizarea Pectra; 2 cazuri mari în august, $2.54M |
Cum funcționează un drainer de portofel?
Funcționează în trei pași: momeală, conectare, semnătură. Momeala este un link dintr-un mesaj, un anunț sau un profil social care trimite către o pagină care copiază un proiect real. Pagina cere vizitatorului să conecteze un portofel, ceea ce dezvăluie adresa și tokenurile pe care le deține. Kitul construiește apoi una sau mai multe cereri de semnătură care par de rutină, precum o revendicare, o emitere sau o verificare. Odată ce victima semnează, operatorul folosește aprobarea sau transferul ca să ia activele, de obicei în câteva clipe.
ScamSniffer definește un drainer de portofel ca infrastructură de phishing pe site-uri rău intenționate, care determină utilizatorii să semneze tranzacții dăunătoare, ceea ce permite o extragere rapidă. Kitul nu are nevoie de o frază de recuperare. Utilizatorul acordă autoritatea de bunăvoie, de aceea pagina care o cere trebuie să pară credibilă și de ce domeniul pe care se află contează atât de mult.
De unde iau drainerele domeniile?
Folosesc domenii look-alike înregistrate pentru campanie și, din ce în ce mai des, domeniul propriu al proiectului după o preluare. Ruta look-alike este cea simplă: examplecoin-claim.xyz sau examplecoin-airdrop.com, o copie a paginii proiectului, un buton de conectare. Variante de acest fel sunt descrise în ce tipuri de domenii look-alike înregistrează phisherii, iar modelul airdrop-ului este acoperit în cum funcționează site-urile false de revendicare airdrop și domeniile de phishing.
Ruta preluării sare complet peste look-alike. Blockaid a atribuit cele cinci compromiteri ale interfeței din 16 până la 23 februarie 2026 serviciului de drainere AngelFerno, cunoscut anterior drept Inferno, cu certificate SSL noi emise în aceeași zi cu modificarea DNS. The Block a raportat că zeci de site-uri DeFi înregistrate la Name.com au fost redirecționate în seara zilei de 30 octombrie 2026 și încărcate cu Step Drainer, un set de instrumente malware-as-a-service, cu circa 138.000 $ urmăriți către trei portofele EVM. În ambele cazuri, vizitatorul a tastat adresa reală.
Cât fură drainerele și scade?
ScamSniffer raportează că pierderile din drainere au scăzut cu 83% în 2025, la 83,85 mil. $, în timp ce tabloul general al escrocheriilor a crescut. Totalul din 2025 este o fracțiune din cei 494 mil. $ din 2024, iar victimele au scăzut cu 68%. Raportul a numărat 11 cazuri de 1 mil. $ sau mai mult, față de 30 în 2024. A constatat, de asemenea, că semnăturile Permit și Permit2 au făcut 38% din pierderile din cazurile mari și că luna de vârf a fost august 2025, cu 12,17 mil. $ și 15.230 de victime.
Un total în scădere nu înseamnă o bază de utilizatori sigură. Chainalysis, în raportul său din 13 ianuarie 2026, a estimat escrocheriile și frauda cu cripto la cel puțin 14 miliarde $ primiți on-chain în 2025, cu escrocheriile prin impersonare crescute cu peste 1.400% față de 2024 și plata medie a unei escrocherii crescând de la 782 $ la 2.764 $. Drainerele sunt un instrument în acest tablou, iar textul Chainalysis arată că escrocheriile cu kituri de phishing au fost mult mai eficiente în dolari decât cele obișnuite. Avertismentul propriu al ScamSniffer se aplică și el: cifra sa numără doar drainerele de pe site-uri de phishing.
Ce poate face un proiect ca să oprească drainerele care îi folosesc numele?
Ia numele evidente, întărește-l pe cel real și fă raportarea rapidă. Potrivit sondajului Wardmint din 12 noiembrie 2026, 40 din cei mai mari 50 de proiecte cripto nu aveau un nume -claim .com înregistrat, iar 39 din 50 nu aveau un nume -airdrop .com înregistrat în RDAP, deci cuvintele exacte de care are nevoie o momeală de revendicare erau deschise oricui. Rezultatele complete, cu cele 171 din 578 de variante (29.6%) libere, sunt pe pagina audit de domenii defensive pentru proiecte cripto 2026.
Un proiect poate acționa în patru moduri. Să își înregistreze propriile variante și să le redirecționeze către site-ul oficial; setul de phisheri (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) costă $212.41 pe an. Să întărească contul de registrar și DNS-ul folosind lista de verificare a securității domeniului pentru un proiect cripto. Să găsească look-alike-urile existente cu instrumentele gratuite din cum găsești domenii look-alike ale brandului tău. Și să raporteze orice domeniu activ urmând cum raportezi un domeniu de phishing. Wardmint vinde doar înregistrări, nu monitorizare sau dezafectare, și înregistrează variantele proprii ale unui proiect, niciodată ale altui brand.
Ce poate face un utilizator înainte să semneze?
Citește ce spune portofelul că va face și tratează orice cerere pe care nu tu ai pornit-o ca pe una ostilă. O cerere de conectare pe o pagină ajunsă dintr-un anunț sau dintr-un mesaj este punctul la care trebuie să te oprești. Deschide proiectul dintr-un marcaj sau din canalele sale verificate, verifică ca adresa să fie exact cea anunțată de proiect și citește promptul de semnătură. O cerere de aprobare a cheltuirii unui token, de aprobare a unei întregi colecții NFT sau de semnare a unui Permit pentru o revendicare este modelul din tabelul de mai sus. Păstrează deținerile pe termen lung într-un portofel pe care nu îl folosești ca să te conectezi la site-uri noi.
Proiectele pot ajuta utilizatorii anunțând o singură adresă oficială înainte de fiecare eveniment. O regulă care poate fi citată: o revendicare legitimă nu cere niciodată o frază de recuperare, iar o semnătură care acordă o permisiune nu este o revendicare.
Întrebări despre drainerele de portofel
Este un drainer de portofel un malware pe calculatorul meu?
De obicei nu. Drainerele din aceste rapoarte rulează ca scripturi pe un site de phishing și acționează prin portofelul la care te conectezi. Riscul vine din semnătura pe care o dai, nu dintr-un software instalat pe dispozitiv.
De ce nu are nevoie un drainer de fraza mea de recuperare?
O aprobare semnată sau un Permit îi dă atacatorului dreptul de a-ți muta tokenurile fără nicio cheie. Autoritatea este acordată prin semnătură și rămâne valabilă până când este revocată sau folosită.
Au scăzut cu adevărat pierderile din drainere în 2025?
Da, în datele ScamSniffer au scăzut cu 83% la 83,85 mil. $ pentru 106.106 victime, de la 494 mil. $ în 2024. Raportul acoperă doar drainerele de pe site-uri de phishing și este o limită inferioară.
Poate înregistrarea domeniilor să oprească drainerele?
Elimină numele pe care operatorul unui drainer le-ar încerca primele, cum ar fi numele unui proiect cu claim sau airdrop adăugat. Nu oprește atacurile asupra altor cuvinte, asupra subdomeniilor de pe platformele de găzduire sau asupra unei preluări a domeniului real.
Ce ar trebui să facă un proiect după ce găsește un site drainer?
Raportează domeniul registrarului și gazdei sale, adaugă-l în listele de blocare, avertizează utilizatorii pe fiecare canal verificat și păstrează capturi de ecran pentru orice dispută ulterioară. Ordinea raportării este în ghidul Wardmint despre raportarea unui domeniu de phishing.
Pe scurt
- Un drainer de portofel este un kit de phishing care obține o semnătură și mută activele, fără să fie nevoie de o frază de recuperare.
- ScamSniffer: 83,85 mil. $ și 106.106 victime în 2025, față de 494 mil. $ și 332.000 în 2024.
- Permit și Permit2 au făcut 38% din pierderile din cazurile de 1 mil. $ sau mai mult; cel mai mare a fost de 6,5 mil. $ în septembrie 2025.
- Drainerele funcționează pe domenii look-alike și pe domenii reale preluate (rapoartele din februarie și octombrie 2026).
- Chainalysis (13 ianuarie 2026): cel puțin 14 miliarde $ în escrocherii cu cripto primiți on-chain în 2025.
- 40 din 50 de nume -claim .com și 39 din 50 de nume -airdrop .com ale celor mai mari 50 de proiecte erau libere la 12 noiembrie 2026.
- Wardmint vinde înregistrări, nu monitorizare sau dezafectare; nouă terminații de phisheri costă $212.41 pe an.
Surse (4)
- Scam Sniffer: pierderile crypto din phishing scad cu 83% la 84 de milioane de dolari în 2025 — ScamSniffer, 3 January 2026 (citit la 2026-11-12)
- 2026 Crypto Scams report — Chainalysis, 13 January 2026 (citit la 2026-11-12)
- Deturnarea interfeței și suprafața de atac Web2 care amenință protocoalele Web3 — Blockaid, 19 March 2026 (citit la 2026-11-12)
- Hackerii deturnează o duzină de site-uri DeFi înregistrate la Name.com — The Block, 31 October 2026 (citit la 2026-11-12)