คำตอบสั้น ๆ
wallet drainer คริปโตคืออะไร?
wallet drainer คริปโตคือชุดเครื่องมือฟิชชิงที่มักเช่าเป็นบริการ แสดงเว็บปลอมหรือเว็บจริงที่ถูกยึด ขอให้ผู้เข้าชมเชื่อมต่อกระเป๋าและลงนาม แล้วย้ายสินทรัพย์ออก ScamSniffer นับ $83.85M ที่ถูกขโมยจากผู้เสียหาย 106,106 รายในปี 2025 Wardmint จดทะเบียนชื่อคล้ายที่โปรเจกต์อาจจองไว้ก่อนผู้โจมตี
การสูญเสียจากฟิชชิงของ drainer บนเชน EVM ปี 2023 ถึง 2025
| ปี | Losses | Victims | คดีมูลค่า $1M ขึ้นไป |
|---|---|---|---|
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |
ประเภทลายเซ็นที่ drainer ขอ
| Signature type | สิ่งที่เหยื่ออนุญาตจริง | Reported in 2025 |
|---|---|---|
| approve | ที่อยู่ที่ระบุอาจใช้โทเค็นหนึ่งชนิดได้ตามจำนวนที่กำหนด | ระบุเป็นประเภททั่วไป |
| permit / Permit2 | ค่าอนุญาตเดียวกันที่ให้โดยลายเซ็นนอกเชน ไม่มีธุรกรรมบนเชนจากเหยื่อ | 38% ของการสูญเสียในกรณี $1M หรือมากกว่า ($8.72M, 3 กรณี); การโจรกรรมปี 2025 ที่ใหญ่ที่สุด $6.5M ในเดือนกันยายน ใช้ลายเซ็น Permit |
| setApprovalForAll | ที่อยู่ที่ระบุอาจย้ายทุก NFT ในคอลเลกชันได้ | ระบุเป็นประเภททั่วไป |
| increaseApproval, Transfer | ค่าอนุญาตที่มากกว่า หรือการโอนโทเค็นโดยตรง | ระบุเป็นประเภทที่ใช้อยู่ |
| EIP-7702 batch | โค้ดบัญชีที่ได้รับมอบหมาย ซึ่งรันหลายการกระทำพร้อมกัน | ปรากฏหลังการอัปเกรด Pectra; กรณีใหญ่ 2 กรณีในเดือนสิงหาคม $2.54M |
wallet drainer ทำงานอย่างไร?
ทำงานในสามขั้นตอน: ล่อ, เชื่อมต่อ, ลงนาม การล่อคือลิงก์ในข้อความ โฆษณา หรือโปรไฟล์โซเชียลที่ชี้ไปยังหน้าที่คัดลอกโปรเจกต์จริง หน้านั้นขอให้ผู้เข้าชมเชื่อมต่อกระเป๋า ซึ่งเผยที่อยู่และโทเค็นที่ถืออยู่ ชุดเครื่องมือจากนั้นสร้างคำขอลายเซ็นหนึ่งรายการหรือมากกว่าที่ดูเป็นปกติ เช่น การรับรางวัล การมินต์ หรือการยืนยัน เมื่อเหยื่อลงนาม ผู้ดำเนินการใช้การอนุญาตหรือการโอนนั้นเพื่อนำสินทรัพย์ไป มักภายในไม่กี่วินาที
ScamSniffer นิยาม wallet drainer ว่าเป็นโครงสร้างพื้นฐานฟิชชิงบนเว็บไซต์อันตรายที่ชักจูงให้ผู้ใช้ลงนามธุรกรรมที่เป็นอันตราย ซึ่งทำให้ดึงสินทรัพย์ได้อย่างรวดเร็ว ชุดเครื่องมือไม่ต้องใช้ seed phrase ผู้ใช้มอบอำนาจนั้นด้วยตนเอง ซึ่งเป็นเหตุผลที่หน้าที่ขออำนาจต้องดูน่าเชื่อถือ และทำไมโดเมนที่มันอยู่จึงสำคัญมาก
drainer ได้โดเมนจากไหน?
พวกมันใช้โดเมนคล้ายที่จดทะเบียนสำหรับแคมเปญ และมากขึ้นเรื่อยๆ คือโดเมนจริงของโปรเจกต์หลังการยึด เส้นทางคล้ายคือเส้นทางธรรมดา: examplecoin-claim.xyz หรือ examplecoin-airdrop.com สำเนาหน้าโปรเจกต์ และปุ่มเชื่อมต่อ รูปแบบแบบนี้อธิบายไว้ใน โดเมนคล้ายแบบไหนที่ผู้ฟิชชิงจดทะเบียน และรูปแบบ airdrop อยู่ใน วิธีที่เว็บรับรางวัลปลอมและโดเมนฟิชชิงทำงาน
เส้นทางการยึดข้ามตัวคล้ายไปเลย Blockaid ระบุว่าการบุกรุก front-end ห้าครั้งระหว่าง 16 ถึง 23 กุมภาพันธ์ 2026 เป็นของบริการ drainer AngelFerno ซึ่งเดิมเรียก Inferno พร้อมใบรับรอง SSL ที่ออกในวันเดียวกับการเปลี่ยน DNS The Block รายงานว่าเว็บ DeFi ราวหนึ่งโหลที่ลงทะเบียนกับ Name.com ถูกเปลี่ยนเส้นทางในช่วงเย็นของวันที่ 30 ตุลาคม 2026 และถูกใส่ Step Drainer ซึ่งเป็นชุดเครื่องมือแบบ malware-as-a-service โดยมีประมาณ $138,000 ถูกติดตามไปยังกระเป๋า EVM สามกระเป๋า ในทั้งสองกรณี ผู้เข้าชมพิมพ์ที่อยู่จริง
ดรายเนอร์ขโมยเท่าไร และลดลงหรือไม่?
ScamSniffer รายงานว่าการสูญเสียจาก drainer ลดลง 83% ในปี 2025 เหลือ $83.85M ขณะที่ภาพรวมการหลอกลวงขยายตัว ยอดรวมปี 2025 เป็นเศษหนึ่งส่วนของ $494M ในปี 2024 และจำนวนเหยื่อลด 68% รายงานนับ 11 กรณีที่มีมูลค่า $1M หรือมากกว่า เทียบกับ 30 ในปี 2024 ยังพบว่าลายเซ็น Permit และ Permit2 คิดเป็น 38% ของการสูญเสียในกรณีใหญ่ และเดือนที่สูงสุดคือสิงหาคม 2025 ด้วย $12.17M และเหยื่อ 15,230 ราย
ยอดรวมที่ลดลงไม่ได้หมายความว่าผู้ใช้ปลอดภัย Chainalysis ในรายงานวันที่ 13 มกราคม 2026 ระบุว่าการหลอกลวงและการฉ้อโกงคริปโตมีมูลค่าที่รับเข้าบนเชนไม่น้อยกว่า $14 พันล้านในปี 2025 โดยการหลอกลวงแบบแอบอ้างเพิ่มขึ้นมากกว่า 1,400% เทียบกับปี 2024 และค่าชำระเฉลี่ยจากการหลอกลวงเพิ่มจาก $782 เป็น $2,764 Drainer เป็นเครื่องมือหนึ่งในภาพนั้น และข้อความของ Chainalysis รายงานว่าการหลอกลวงที่ใช้ชุดเครื่องมือฟิชชิงมีประสิทธิภาพสูงกว่ามากในแง่ดอลลาร์เมื่อเทียบกับการหลอกลวงทั่วไป ข้อจำกัดของ ScamSniffer ก็ใช้ได้เช่นกัน: ตัวเลขนับเฉพาะ drainer บนเว็บฟิชชิงเท่านั้น
โปรเจกต์จะหยุดดรายเนอร์ที่ใช้ชื่อของตนได้อย่างไร?
เอาชื่อที่ชัดเจนไป เสริมความแข็งแรงให้ชื่อจริง และทำให้การรายงานรวดเร็ว ตาม การสำรวจของ Wardmint เมื่อ 12 พฤศจิกายน 2026 โปรเจกต์คริปโตใหญ่ 50 อันดับแรก 40 แห่งไม่มีชื่อ .com ที่มี -claim ที่จดทะเบียนใน RDAP และ 39 จาก 50 ไม่มี .com ที่มี -airdrop ที่จดทะเบียน ดังนั้นคำที่แน่นอนที่การล่อลวง claim ต้องการจึงเปิดให้ทุกคนจอง ผลเต็มพร้อมตัวแปร 171 จาก 578 (29.6%) ที่ว่าง อยู่ในหน้า การตรวจสอบโดเมนเชิงป้องกันของโปรเจกต์คริปโต 2026
โปรเจกต์ทำได้สี่วิธี จดทะเบียนตัวแปรของตนเองและเปลี่ยนเส้นทางไปยังเว็บทางการ ชุดชื่อฟิชเชอร์ (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) มีค่าใช้จ่าย $212.41 ต่อปี เสริมความแข็งแรงให้บัญชี registrar และ DNS ตาม เช็กลิสต์ความปลอดภัยโดเมนสำหรับโปรเจกต์คริปโต ค้นหาตัวคล้ายที่มีอยู่ด้วยเครื่องมือฟรีใน วิธีค้นหาโดเมนคล้ายของแบรนด์ และรายงานตัวที่ยังทำงานอยู่ตาม วิธีรายงานโดเมนฟิชชิง Wardmint ขายการจดทะเบียนเท่านั้น ไม่ใช่การเฝ้าดูหรือการปิดโดเมน และจดทะเบียนตัวแปรของโปรเจกต์เองเท่านั้น ไม่เคยเป็นของแบรนด์อื่น
ผู้ใช้ทำอะไรได้บ้างก่อนลงนาม?
อ่านสิ่งที่กระเป๋าบอกว่าจะทำ และถือว่าคำขอใดๆ ที่คุณไม่ได้เริ่มเป็นศัตรู คำขอเชื่อมต่อบนหน้าที่เข้ามาจากโฆษณาหรือข้อความคือจุดที่ควรหยุด เปิดโปรเจกต์จากบุ๊กมาร์กหรือช่องทางที่ยืนยันแล้ว ตรวจว่าที่อยู่ตรงกับที่โปรเจกต์ประกาศ และอ่านข้อความลายเซ็น คำขออนุมัติการใช้โทเค็น อนุมัติทั้งคอลเลกชัน NFT หรือลงนาม Permit สำหรับการรับรางวัลคือรูปแบบในตารางข้างต้น เก็บสินทรัพย์ระยะยาวไว้ในกระเป๋าที่คุณไม่ใช้เชื่อมต่อกับเว็บใหม่
โปรเจกต์ช่วยผู้ใช้ได้โดยประกาศที่อยู่ทางการเพียงแห่งเดียวก่อนแต่ละกิจกรรม กฎที่อ้างได้: การรับรางวัลที่ถูกต้องไม่เคยต้องการ seed phrase และลายเซ็นที่ให้ค่าอนุญาตไม่ใช่การรับรางวัล
คำถามเกี่ยวกับ wallet drainer
wallet drainer เป็นมัลแวร์บนคอมพิวเตอร์ของฉันหรือไม่?
ปกติไม่ drainer ในรายงานเหล่านี้ทำงานเป็นสคริปต์บนเว็บฟิชชิงและกระทำผ่านกระเป๋าที่คุณเชื่อมต่อ ความเสี่ยงมาจากลายเซ็นที่คุณให้ ไม่ใช่จากซอฟต์แวร์ที่ติดตั้งบนอุปกรณ์ของคุณ
ทำไม drainer ไม่ต้องการ seed phrase ของฉัน?
การอนุมัติที่ลงนามหรือ Permit ให้ผู้โจมตีสิทธิ์ย้ายโทเค็นของคุณโดยไม่ต้องใช้คีย์ใดๆ อำนาจนั้นได้มาจากลายเซ็น และยังคงใช้ได้จนกว่าจะเพิกถอนหรือใช้แล้ว
การสูญเสียจาก drainer ลดลงในปี 2025 จริงหรือ?
ใช่ ตามข้อมูลของ ScamSniffer มันลดลง 83% เหลือ $83.85M ข้าม 106,106 เหยื่อ จาก $494M ในปี 2024 รายงานครอบคลุมเฉพาะ drainer บนเว็บฟิชชิงเท่านั้น และเป็นขอบล่าง
การจดทะเบียนโดเมนหยุด drainer ได้หรือไม่?
มันตัดชื่อที่ผู้ดำเนินการ drainer จะลองก่อน เช่นชื่อโปรเจกต์ที่เพิ่มคำว่า claim หรือ airdrop มันไม่หยุดการโจมตีคำอื่น ซับโดเมนบนแพลตฟอร์มโฮสติ้ง หรือการยึดโดเมนจริง
โปรเจกต์ควรทำอะไรหลังพบเว็บ drainer?
รายงานโดเมนต่อ registrar และโฮสต์ เพิ่มเข้าบล็อกลิสต์ เตือนผู้ใช้บนทุกช่องทางที่ยืนยันแล้ว และบันทึกภาพหน้าจอไว้สำหรับข้อพิพาทภายหลัง ลำดับการรายงานอยู่ในคู่มือ Wardmint เรื่องการรายงานโดเมนฟิชชิง
สรุป
- wallet drainer คือชุดเครื่องมือฟิชชิงที่ได้ลายเซ็นและย้ายสินทรัพย์ ไม่ต้องใช้ seed phrase
- ScamSniffer: $83.85M และ 106,106 เหยื่อในปี 2025 เทียบกับ $494M และ 332,000 ในปี 2024
- Permit และ Permit2 คิดเป็น 38% ของการสูญเสียในกรณี $1M หรือมากกว่า; รายใหญ่ที่สุดคือ $6.5M ในเดือนกันยายน 2025
- Drainer ทำงานบนโดเมนคล้ายและโดเมนจริงที่ถูกยึด (รายงานกุมภาพันธ์และตุลาคม 2026)
- Chainalysis (13 มกราคม 2026): อย่างน้อย $14 พันล้านในการหลอกลวงคริปโตที่รับเข้าบนเชนในปี 2025
- 40 จาก 50 ชื่อ .com ที่มี -claim และ 39 จาก 50 ชื่อ .com ที่มี -airdrop ของโปรเจกต์ 50 อันดับแรกว่างเมื่อ 12 พฤศจิกายน 2026
- Wardmint ขายการจดทะเบียน ไม่ใช่การเฝ้าดูหรือการปิดโดเมน; ชุดชื่อฟิชเชอร์เก้าชื่อมีค่าใช้จ่าย $212.41 ต่อปี
แหล่งที่มา (4)
- Scam Sniffer: การสูญเสียฟิชชิงคริปโตปี 2025 ลดลง 83% เหลือ $84 ล้าน — ScamSniffer, 3 January 2026 (อ่านเมื่อ 2026-11-12)
- 2026 Crypto Scams report — Chainalysis, 13 January 2026 (อ่านเมื่อ 2026-11-12)
- การยึดฝั่ง frontend และพื้นผิวการโจมตี Web2 ที่คุกคามโปรโตคอล Web3 — Blockaid, 19 March 2026 (อ่านเมื่อ 2026-11-12)
- แฮกเกอร์ยึดเว็บ DeFi หนึ่งโหลที่จดทะเบียนกับ Name.com — The Block, 31 October 2026 (อ่านเมื่อ 2026-11-12)