Коротка відповідь
Що таке дрейнер крипто-гаманця?
Дрейнер крипто-гаманця — це фішинговий набір, який зазвичай здається в оренду як сервіс, показує фальшивий сайт або захоплений справжній, просить відвідувача підключити гаманець і підписати, а потім виводить активи. ScamSniffer підрахував, що у 2025 році було викрадено $83.85M у 106,106 жертв. Wardmint реєструє схожі назви, які проєкт може забрати раніше, ніж зловмисники.
Втрати від фішингових дрейнерів на ланцюгах EVM, 2023–2025
| Рік | Losses | Victims | Випадки на $1M або більше |
|---|---|---|---|
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |
Типи підписів, які запитують дрейнери
| Signature type | Що жертва насправді дозволяє | Reported in 2025 |
|---|---|---|
| approve | Названа адреса може витратити встановлену суму одного токена | Перелічено як поширений тип |
| permit / Permit2 | Той самий дозвіл, наданий позамережевим підписом без транзакції жертви в ланцюгу | 38% втрат у випадках від $1M і більше ($8.72M, 3 випадки); найбільша крадіжка 2025 року, $6.5M у вересні, використала підпис Permit |
| setApprovalForAll | Названа адреса може перемістити кожен NFT колекції | Перелічено як поширений тип |
| increaseApproval, Transfer | Більший дозвіл або прямий переказ токена | Перелічено як типи, що використовуються |
| EIP-7702 batch | Код делегованого облікового запису, що виконує кілька дій одночасно | З'явився після оновлення Pectra; 2 великі випадки в серпні, $2.54M |
Як працює дрейнер гаманця?
Він працює в три кроки: приманка, підключення, підпис. Приманка — посилання в повідомленні, рекламі або соцмережах, яке веде на сторінку, що копіює справжній проєкт. Сторінка просить відвідувача підключити гаманець, що розкриває адресу і токени, які там є. Набір потім створює один або кілька запитів на підпис, які виглядають рутинними, як-от заявка, випуск або перевірка. Щойно жертва підписує, оператор використовує дозвіл або переказ, щоб забрати активи, зазвичай за лічені миті.
ScamSniffer визначає дрейнер гаманця як фішингову інфраструктуру на шкідливих сайтах, яка спонукає користувачів підписувати шкідливі транзакції, що дозволяє швидко вилучити кошти. Набір не потребує сід-фрази. Користувач добровільно надає повноваження, тому сторінка, яка їх просить, має виглядати правдоподібно, і тому домен, на якому вона розміщена, так важливий.
Звідки дрейнери беруть свої домени?
Вони використовують схожі домени, зареєстровані для кампанії, а дедалі частіше — домен самого проєкту після перехоплення. Простий шлях — схожі домени: examplecoin-claim.xyz або examplecoin-airdrop.com, копія сторінки проєкту, кнопка підключення. Варіанти такого типу описано в які типи схожих доменів реєструють фішери, а схему з airdrop — в як працюють фальшиві сайти claim airdrop і фішингові домени.
Шлях через перехоплення оминає схожий домен повністю. Blockaid приписав п'ять компрометацій фронтенду з 16 по 23 лютого 2026 сервісу дрейнерів AngelFerno, раніше відомому як Inferno, з новими SSL-сертифікатами, виданими того ж дня, що й зміна DNS. The Block повідомив, що близько десятка сайтів DeFi, зареєстрованих у Name.com, були переспрямовані ввечері 30 жовтня 2026 і завантажили Step Drainer, набір інструментів шкідливого ПЗ як послуги (malware-as-a-service), з близько $138,000, простеженими до трьох гаманців EVM. В обох випадках відвідувач вводив справжню адресу.
Скільки дрейнери крадуть і чи це зменшується?
ScamSniffer повідомляє, що втрати від дрейнерів у 2025 році впали на 83% до $83.85M, тоді як загальна картина шахрайства зросла. Загальна сума 2025 року — частка від $494M у 2024, а жертв стало на 68% менше. Звіт нарахував 11 випадків від $1M і більше проти 30 у 2024. Він також виявив, що підписи Permit і Permit2 становили 38% втрат у великих випадках, а пік припав на серпень 2025 з $12.17M і 15,230 жертвами.
Падіння загальної суми не означає безпечної бази користувачів. Chainalysis у звіті від 13 січня 2026 оцінив криптошахрайство та крадіжки, отримані в ланцюгу у 2025, щонайменше в $14 мільярдів, з шахрайством із видаванням себе за інших, що більш ніж на 1,400% перевищило 2024 рік, а середній платіж шахраям зріс з $782 до $2,764. Дрейнери — один інструмент у цій картині, а текст Chainalysis повідомляє, що шахрайство з фішинговими наборами було значно ефективнішим у доларовому виразі, ніж звичайне. Застереження самого ScamSniffer теж діє: його цифра враховує лише дрейнери на фішингових сайтах.
Що може зробити проєкт, щоб зупинити дрейнерів, які використовують його назву?
Займіть очевидні назви, захистіть справжню і зробіть повідомлення про шахрайство швидким. За опитуванням Wardmint від 12 листопада 2026, 40 з 50 найбільших крипто-проєктів не мали зареєстрованої назви -claim .com, а 39 з 50 — -airdrop .com у RDAP, тож точні слова, потрібні приманці claim, були відкриті для будь-кого. Повні результати, з 171 із 578 варіантів (29.6%), що були вільними, — на сторінці аудит захисних доменів крипто-проєктів 2026.
Проєкт може діяти чотирма способами. Зареєструйте власні варіанти і переспрямуйте їх на офіційний сайт; набір фішерів (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) коштує $212.41 на рік. Захистіть обліковий запис реєстратора і DNS за допомогою контрольного списку безпеки доменів для крипто-проєкту. Знаходьте наявні схожі домени безкоштовними інструментами в як знайти схожі домени свого бренду. А будь-який активний повідомляйте, дотримуючись як повідомити про фішинговий домен. Wardmint продає лише реєстрації, не моніторинг чи видалення, і реєструє варіанти власного проєкту, ніколи чужого бренду.
Що може зробити користувач перед підписанням?
Читайте, що гаманець каже, що він зробить, і вважайте будь-який запит, який ви не ініціювали, ворожим. Запит на підключення на сторінці, куди ви потрапили з реклами чи повідомлення, — це місце, де треба зупинитися. Відкривайте проєкт із закладки або з його перевірених каналів, перевіряйте, що адреса саме та, яку проєкт оголосив, і читайте запит на підпис. Запит на схвалення витрат токена, на схвалення всієї колекції NFT або на підпис Permit для заявки — це та схема, що в таблиці вище. Тримайте довгострокові активи в гаманці, яким ви не користуєтеся для підключення до нових сайтів.
Проєкти можуть допомогти користувачам, оголосивши одну офіційну адресу перед кожною подією. Правило, яке можна цитувати: законна заявка ніколи не потребує сід-фрази, а підпис, що надає дозвіл, — не заявка.
Питання про дрейнери гаманців
Чи є дрейнер гаманця шкідливою програмою на моєму комп'ютері?
Зазвичай ні. Дрейнери в цих звітах працюють як скрипти на фішинговому сайті і діють через гаманець, який ви підключаєте. Ризик походить від підпису, який ви даєте, а не від програмного забезпечення, встановленого на вашому пристрої.
Чому дрейнеру не потрібна моя сід-фраза?
Підписаний дозвіл або Permit дає зловмиснику право переміщувати ваші токени без жодного ключа. Повноваження надає підпис, і воно діє, доки його не відкликано або не використано.
Чи справді втрати від дрейнерів впали у 2025?
Так, за даними ScamSniffer, вони впали на 83% до $83.85M на 106,106 жертв, з $494M у 2024. Звіт охоплює лише дрейнери на фішингових сайтах і є нижньою межею.
Чи може реєстрація доменів зупинити дрейнерів?
Вона прибирає назви, які оператор дрейнера спробував би першими, як-от назва проєкту з доданим claim або airdrop. Вона не зупиняє атаки на інші слова, піддомени на хостинг-платформах або перехоплення справжнього домену.
Що має зробити проєкт після знаходження сайту дрейнера?
Повідомте про домен його реєстратору і хостингу, додайте до блоклістів, попередьте користувачів в усіх перевірених каналах і зберігайте скріншоти на випадок пізнішого спору. Порядок повідомлення — у посібнику Wardmint про повідомлення про фішинговий домен.
Підсумок
- Дрейнер гаманця — це фішинговий набір, який отримує підпис і переміщує активи, без потреби в сід-фразі.
- ScamSniffer: $83.85M і 106,106 жертв у 2025, проти $494M і 332,000 у 2024.
- Permit і Permit2 становили 38% втрат у випадках від $1M і більше; найбільша була $6.5M у вересні 2025.
- Дрейнери працюють на схожих доменах і на перехоплених справжніх доменах (звіти лютого і жовтня 2026).
- Chainalysis (13 січня 2026): щонайменше $14 мільярдів криптошахрайства, отриманого в ланцюгу у 2025.
- 40 з 50 назв -claim .com і 39 з 50 назв -airdrop .com топ-50 проєктів були вільними 12 листопада 2026.
- Wardmint продає реєстрації, а не моніторинг чи видалення; дев'ять фішингових закінчень коштують $212.41 на рік.
Джерела (4)
- Scam Sniffer: втрати від крипто-фішингу у 2025 році впали на 83% до $84 млн — ScamSniffer, 3 January 2026 (зчитано 2026-11-12)
- 2026 Crypto Scams report — Chainalysis, 13 January 2026 (зчитано 2026-11-12)
- Захоплення фронтенду і поверхня атаки Web2, що загрожує протоколам Web3 — Blockaid, 19 March 2026 (зчитано 2026-11-12)
- Хакери захопили дюжину DeFi-сайтів, зареєстрованих у Name.com — The Block, 31 October 2026 (зчитано 2026-11-12)