Snabbt svar
Vad är en krypto-plånboks-tömmare?
En krypto-plånboks-tömmare är ett nätfiskepaket, oftast hyrt som en tjänst, som visar en falsk webbplats eller en kapad riktig, ber besökaren ansluta en plånbok och signera och flyttar sedan tillgångarna. ScamSniffer räknade $83.85M stulna från 106 106 offer 2025. Wardmint registrerar de look-alike-namn som ett projekt kan ta innan angripare gör det.
Förluster genom nätfiskeplånboks-tömmare på EVM-kedjor, 2023 till 2025
| År | Losses | Victims | Fall på $1M eller mer |
|---|---|---|---|
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |
Signaturtyper som tömmare begär
| Signature type | Vad offret faktiskt tillåter | Reported in 2025 |
|---|---|---|
| approve | En namngiven adress får spendera ett angivet belopp av en token | Listad som en vanlig typ |
| permit / Permit2 | Samma tillstånd, beviljat genom en signatur utanför kedjan utan någon transaktion på kedjan från offret | 38% av förlusterna i fall på $1M eller mer ($8.72M, 3 fall); den största stölden 2025, $6.5M i september, använde en Permit-signatur |
| setApprovalForAll | En namngiven adress får flytta varje NFT i en samling | Listad som en vanlig typ |
| increaseApproval, Transfer | Ett större tillstånd eller en direkt tokenöverföring | Listade som typer i bruk |
| EIP-7702 batch | Delegerad kontokod som kör flera åtgärder samtidigt | Dök upp efter Pectra-uppgraderingen; 2 stora fall i augusti, $2.54M |
Hur fungerar en plånboks-tömmare?
Den fungerar i tre steg: locka, anslut, signera. Lockelsen är en länk i ett meddelande, en annons eller en social profil som pekar till en sida som kopierar ett riktigt projekt. Sidan ber besökaren ansluta en plånbok, vilket avslöjar adressen och tokens den håller. Paketet bygger sedan en eller flera signaturbegäranden som ser rutinmässiga ut, till exempel en claim, en mint eller en verifiering. När offret har signerat använder operatören godkännandet eller överföringen för att ta tillgångarna, oftast inom några ögonblick.
ScamSniffer definierar en plånboks-tömmare som nätfiskeinfrastruktur på skadliga webbplatser som lurar användare att signera skadliga transaktioner, vilket möjliggör snabb extrahering. Paketet behöver ingen seed-fras. Användaren ger behörigheten frivilligt, och därför måste sidan som begär den verka trovärdig, och domänen den ligger på spelar så stor roll.
Var får tömmare sina domäner?
De använder look-alike-domäner som registrerats för kampanjen, och allt oftare projektets egen domän efter en kapning. Look-alike-vägen är den enkla: examplecoin-claim.xyz eller examplecoin-airdrop.com, en kopia av projektsidan, en anslutningsknapp. Varianter av det här slaget beskrivs i vilka slags look-alike-domäner nätfiskare registrerar, och airdrop-mönstret tas upp i hur falska airdrop-claimsidor och nätfiskedomäner fungerar.
Kapningsvägen hoppar över look-alike-domänen helt. Blockaid tillskrev de fem frontendkomprometteringarna den 16 till 23 februari 2026 till tjänsten AngelFerno-tömmaren, tidigare känd som Inferno, med nya SSL-certifikat utfärdade samma dag som DNS-ändringen. The Block rapporterade att ett dussin DeFi-webbplatser registrerade hos Name.com omdirigerades på kvällen den 30 oktober 2026 och laddades med Step Drainer, ett verktyg som levereras som malware-as-a-service, med cirka $138 000 spårade till tre EVM-plånböcker. I båda fallen skrev besökaren in den riktiga adressen.
Hur mycket stjäl tömmare, och minskar det?
ScamSniffer rapporterar att förlusterna genom tömmare minskade med 83% 2025, till $83.85M, medan den bredare bilden av bedrägerier växte. Totalen för 2025 är en bråkdel av 2024:s $494M, och antalet offer minskade med 68%. Rapporten räknade 11 fall på $1M eller mer mot 30 under 2024. Den fann också att Permit- och Permit2-signaturer stod för 38% av förlusterna i stora fall, och att toppmånaden var augusti 2025 med $12.17M och 15 230 offer.
En sjunkande total betyder inte en säker användarbas. Chainalysis, i sin rapport från 13 januari 2026, placerade krypto-bedrägerier och bedrägerier på minst $14 miljarder mottagna på kedjan 2025, med imitationsbedrägerier upp mer än 1 400% jämfört med 2024 och den genomsnittliga bedrägeribetalningen stigande från $782 till $2 764. Tömmare är ett verktyg i den bilden, och Chainalysis-texten rapporterar att bedrägerier med nätfiskepaket var långt effektivare i dollar än vanliga. ScamSniffers egen reservation gäller också: dess siffra räknar bara tömmare på nätfiskewebbplatser.
Vad kan ett projekt göra för att hindra tömmare från att använda dess namn?
Ta de uppenbara namnen, härda det riktiga och gör rapporteringen snabb. Enligt Wardmints undersökning från 12 november 2026 hade 40 av de 50 största kryptoprojekten inget registrerat -claim .com-namn och 39 av 50 inget registrerat -airdrop .com-namn i RDAP, så de exakta orden som en claim-lockelse behöver var öppna för vem som helst. Hela resultatet, med de 171 av 578 varianterna (29.6%) som var lediga, finns på sidan granskning av defensiva domäner för kryptoprojekt 2026.
Ett projekt kan agera på fyra sätt. Registrera sina egna varianter och omdirigera dem till den officiella webbplatsen; nätfiskeuppsättningen (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) kostar $212.41 per år. Härda registrarkontot och DNS med hjälp av checklistan för domänsäkerhet för ett kryptoprojekt. Hitta befintliga look-alikes med de kostnadsfria verktygen i hur du hittar look-alike-domäner för ditt varumärke. Och anmäl varje aktiv sådan genom att följa hur du anmäler en nätfiskedomän. Wardmint säljer bara registreringar, inte övervakning eller nedtagning, och registrerar ett projekts egna varianter, aldrig ett annat varumärkes.
Vad kan en användare göra innan den signerar?
Läs vad plånboken säger att den kommer att göra, och behandla varje begäran du inte själv startat som fientlig. En anslutningsbegäran på en sida som nåtts från en annons eller ett meddelande är läget där du ska stanna. Öppna projektet från ett bokmärke eller från dess verifierade kanaler, kontrollera att adressen är exakt den som projektet annonserat och läs signeringsrutan. En begäran om att godkänna utgifter av en token, att godkänna en hel NFT-samling eller att signera en Permit för en claim är mönstret i tabellen ovan. Behåll långsiktiga innehav i en plånbok som du inte använder för att ansluta till nya sidor.
Projekt kan hjälpa användare genom att annonsera en enda officiell adress före varje händelse. En citerbar regel: en legitim claim behöver aldrig en seed-fras, och en signatur som beviljar ett tillstånd är ingen claim.
Frågor om plånboks-tömmare
Är en plånboks-tömmare skadlig programvara på min dator?
Inte vanligtvis. Tömmarna i dessa rapporter körs som skript på en nätfiskewebbplats och agerar genom plånboken du ansluter. Risken kommer från signaturen du ger, inte från programvara installerad på din enhet.
Varför behöver inte en tömmare min seed-fras?
En signerad godkännande eller Permit ger angriparen rätten att flytta dina tokens utan någon nyckel. Behörigheten beviljas av signaturen, och den gäller tills den återkallas eller används.
Minskade verkligen förlusterna genom tömmare 2025?
Ja, enligt ScamSniffers data minskade de med 83% till $83.85M över 106 106 offer, från $494M 2024. Rapporten omfattar bara tömmare på nätfiskewebbplatser och är en nedre gräns.
Kan registrering av domäner stoppa tömmare?
Det tar bort de namn som en tömmaroperatör skulle prova först, som ett projektnamn med claim eller airdrop tillagt. Det stoppar inte attacker på andra ord, underdomäner på hostingplattformar eller en kapning av den riktiga domänen.
Vad bör ett projekt göra efter att ha hittat en tömmarsida?
Anmäl domänen till dess registrar och värd, lägg till den i blockeringslistor, varna användare på varje verifierad kanal och spara skärmbilder för eventuell senare tvist. Ordningen för anmälan finns i Wardmints guide om hur man anmäler en nätfiskedomän.
Sammanfattning
- En krypto-plånboks-tömmare är ett nätfiskepaket som får en signatur och flyttar tillgångar, utan att någon seed-fras behövs.
- ScamSniffer: $83.85M och 106 106 offer 2025, mot $494M och 332 000 offer 2024.
- Permit och Permit2 stod för 38% av förlusterna i fall på $1M eller mer; den största var $6.5M i september 2025.
- Tömmare körs på look-alike-domäner och på kapade riktiga domäner (rapporterna från februari och oktober 2026).
- Chainalysis (13 januari 2026): minst $14 miljarder i krypto-bedrägerier mottagna på kedjan 2025.
- 40 av 50 -claim .com- och 39 av 50 -airdrop .com-namn för de 50 främsta projekten var lediga den 12 november 2026.
- Wardmint säljer registreringar, inte övervakning eller nedtagning; nio nätfiskeändelser kostar $212.41 per år.
Källor (4)
- Scam Sniffer: krypto-nätfiskeförlusterna 2025 minskar 83% till $84 million — ScamSniffer, 3 January 2026 (läst 2026-11-12)
- 2026 Crypto Scams report — Chainalysis, 13 January 2026 (läst 2026-11-12)
- Frontend-kapning och attackytan i Web2 som hotar Web3-protokoll — Blockaid, 19 March 2026 (läst 2026-11-12)
- Hackare kapar ett dussin DeFi-webbplatser registrerade hos Name.com — The Block, 31 October 2026 (läst 2026-11-12)