Trả lời nhanh
Wallet drainer của crypto là gì?
Wallet drainer của crypto là một bộ công cụ lừa đảo, thường được thuê dưới dạng dịch vụ, hiển thị một trang giả hoặc một trang thật đã bị chiếm, yêu cầu khách kết nối ví và ký, rồi chuyển tài sản đi. ScamSniffer ghi nhận $83.85M bị đánh cắp từ 106,106 nạn nhân trong 2025. Wardmint đăng ký các tên giống hệt mà một dự án có thể bị kẻ tấn công chiếm trước.
Thiệt hại do lừa đảo qua drainer trên chuỗi EVM, 2023 đến 2025
| Tên miền chính xác | Losses | Victims | Năm |
|---|---|---|---|
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |
Các loại chữ ký mà drainer yêu cầu
| Signature type | Nạn nhân thực sự cho phép gì | Reported in 2025 |
|---|---|---|
| approve | Một địa chỉ được nêu tên có thể chi tiêu một số lượng nhất định của một token | Được liệt kê là một loại phổ biến |
| permit / Permit2 | Cùng hạn mức, được cấp bởi một chữ ký ngoài chuỗi mà không có giao dịch trên chuỗi từ nạn nhân | 38% thiệt hại trong các vụ từ $1M trở lên ($8.72M, 3 vụ); vụ đánh cắp lớn nhất 2025, $6.5M vào tháng 9, dùng chữ ký Permit |
| setApprovalForAll | Một địa chỉ được nêu tên có thể chuyển mọi NFT trong một bộ sưu tập | Được liệt kê là một loại phổ biến |
| increaseApproval, Transfer | Một hạn mức lớn hơn hoặc một chuyển token trực tiếp | Được liệt kê là các loại đang dùng |
| EIP-7702 batch | Mã tài khoản được ủy quyền chạy nhiều hành động cùng lúc | Xuất hiện sau bản nâng cấp Pectra; 2 vụ lớn vào tháng 8, $2.54M |
Wallet drainer hoạt động thế nào?
Nó hoạt động qua ba bước: mồi nhử, kết nối, ký. Mồi nhử là một liên kết trong tin nhắn, quảng cáo hoặc hồ sơ mạng xã hội, trỏ tới một trang sao chép một dự án thật. Trang yêu cầu khách kết nối ví, từ đó lộ địa chỉ và các token nó giữ. Bộ công cụ sau đó tạo một hoặc nhiều yêu cầu chữ ký trông có vẻ thường lệ, chẳng hạn một yêu cầu nhận thưởng, mint hoặc xác minh. Khi nạn nhân ký, người vận hành dùng sự phê duyệt hoặc việc chuyển để lấy tài sản, thường trong vài khoảnh khắc.
ScamSniffer định nghĩa wallet drainer là hạ tầng lừa đảo trên các trang web độc hại, khiến người dùng ký các giao dịch gây hại, cho phép rút nhanh. Bộ công cụ không cần cụm từ khôi phục. Người dùng tự nguyện trao quyền, đó là lý do trang yêu cầu nó phải trông đáng tin, và vì sao tên miền mà nó nằm trên lại quan trọng đến vậy.
Drainer lấy tên miền ở đâu?
Chúng dùng các tên giống hệt được đăng ký cho chiến dịch, và ngày càng nhiều là tên miền thật của dự án sau một vụ chiếm quyền. Con đường giống hệt là đơn giản: examplecoin-claim.xyz hoặc examplecoin-airdrop.com, một bản sao trang dự án, một nút kết nối. Các biến thể loại này được mô tả trong những loại tên giống hệt mà kẻ lừa đảo đăng ký, còn mô hình airdrop được nêu trong cách hoạt động của các trang nhận airdrop giả và tên miền lừa đảo.
Con đường chiếm quyền bỏ qua tên giống hệt hoàn toàn. Blockaid quy năm vụ xâm nhập giao diện từ 16 đến 23 February 2026 cho dịch vụ drainer AngelFerno, trước đây gọi là Inferno, với các chứng chỉ SSL mới được cấp cùng ngày thay đổi DNS. The Block báo cáo rằng khoảng một chục trang DeFi đăng ký với Name.com đã bị chuyển hướng vào tối ngày 30 October 2026 và được nạp Step Drainer, một bộ công cụ malware-as-a-service, với khoảng $138,000 truy được về ba ví EVM. Trong cả hai trường hợp, khách đã gõ đúng địa chỉ thật.
Wallet drainer lấy đi bao nhiêu, và con số có đang giảm không?
ScamSniffer báo cáo rằng thiệt hại do drainer giảm 83% trong 2025, còn $83.85M, trong khi bức tranh lừa đảo rộng hơn vẫn tăng. Tổng 2025 chỉ bằng một phần của mức $494M năm 2024, và số nạn nhân giảm 68%. Báo cáo ghi nhận 11 vụ từ $1M trở lên so với 30 vụ năm 2024. Báo cáo cũng cho thấy chữ ký Permit và Permit2 chiếm 38% thiệt hại trong các vụ lớn, và tháng cao điểm là tháng 8 năm 2025 với $12.17M và 15,230 nạn nhân.
Một tổng số giảm không có nghĩa cơ sở người dùng an toàn. Chainalysis, trong báo cáo ngày 13 January 2026, ước tính lừa đảo và gian lận crypto nhận trên chuỗi trong 2025 ít nhất $14 tỷ, với các vụ lừa đảo giả danh tăng hơn 1,400% so với 2024 và khoản thanh toán lừa đảo trung bình tăng từ $782 lên $2,764. Drainer chỉ là một công cụ trong bức tranh đó, và văn bản của Chainalysis cho biết các vụ lừa đảo dùng bộ công cụ lừa đảo hiệu quả hơn nhiều theo giá trị đô la so với các vụ thông thường. Lời lưu ý của chính ScamSniffer cũng áp dụng: con số của họ chỉ tính drainer trên trang web lừa đảo.
Một dự án có thể làm gì để ngăn drainer dùng tên của mình?
Giữ các tên hiển nhiên, củng cố tên thật và làm cho việc báo cáo nhanh. Theo khảo sát của Wardmint ngày 12 November 2026, 40 trong số 50 dự án crypto lớn nhất không có tên .com -claim nào được đăng ký và 39 trong số 50 không có tên .com -airdrop nào được đăng ký trong RDAP, nên đúng những từ mà một mồi nhận thưởng cần đều đang mở cho bất kỳ ai. Toàn bộ kết quả, cùng 171 trong số 578 biến thể (29.6%) còn trống, nằm trên trang kiểm toán tên miền phòng thủ dự án crypto 2026.
Một dự án có thể hành động theo bốn cách. Đăng ký các biến thể của riêng mình và chuyển hướng chúng tới trang chính thức; bộ tên của kẻ lừa đảo (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) là $212.41 mỗi năm. Củng cố tài khoản nhà đăng ký và DNS bằng danh sách kiểm tra bảo mật tên miền cho dự án crypto. Tìm các tên giống hệt đang tồn tại bằng các công cụ miễn phí trong cách tìm tên miền giống thương hiệu của bạn. Và báo cáo bất kỳ tên nào đang hoạt động bằng cách làm theo cách báo cáo tên miền lừa đảo. Wardmint chỉ bán đăng ký, không bán giám sát hay gỡ bỏ, và nó chỉ đăng ký các biến thể của chính dự án, không bao giờ đăng ký cho thương hiệu khác.
Người dùng có thể làm gì trước khi ký?
Đọc những gì ví nói nó sẽ làm, và coi mọi yêu cầu bạn không tự khởi xướng là có hại. Yêu cầu kết nối trên một trang đến từ quảng cáo hoặc tin nhắn là điểm cần dừng lại. Hãy mở dự án từ dấu trang hoặc từ các kênh đã xác minh của họ, kiểm tra địa chỉ chính xác là địa chỉ dự án đã công bố, và đọc hộp thoại chữ ký. Yêu cầu phê duyệt chi tiêu một token, phê duyệt toàn bộ một bộ sưu tập NFT, hoặc ký Permit cho một yêu cầu nhận thưởng là mẫu nêu trong bảng trên. Hãy giữ tài sản dài hạn trong một ví mà bạn không dùng để kết nối tới các trang mới.
Dự án có thể giúp người dùng bằng cách công bố một địa chỉ chính thức duy nhất trước mỗi sự kiện. Một quy tắc có thể trích dẫn: một yêu cầu nhận thưởng hợp pháp không bao giờ cần cụm từ khôi phục, và một chữ ký cấp hạn mức không phải là yêu cầu nhận thưởng.
Câu hỏi về wallet drainer
Wallet drainer có phải là phần mềm độc hại trên máy tính của tôi không?
Thường thì không. Các drainer trong những báo cáo này chạy như script trên một trang lừa đảo và hành động qua ví bạn kết nối. Rủi ro đến từ chữ ký bạn đưa, chứ không phải từ phần mềm cài trên thiết bị.
Vì sao drainer không cần cụm từ khôi phục của tôi?
Một phê duyệt hoặc Permit đã ký cho kẻ tấn công quyền chuyển token của bạn mà không cần khóa nào. Quyền hạn đó được cấp bởi chữ ký, và nó còn hiệu lực cho đến khi bị thu hồi hoặc được dùng.
Thiệt hại do drainer có thực sự giảm trong 2025 không?
Có, theo dữ liệu của ScamSniffer chúng giảm 83% xuống còn $83.85M trên 106,106 nạn nhân, từ $494M năm 2024. Báo cáo chỉ bao gồm drainer trên trang web lừa đảo và là một cận dưới.
Đăng ký tên miền có ngăn được drainer không?
Nó loại bỏ những tên mà người vận hành drainer sẽ thử trước, chẳng hạn tên dự án có thêm claim hoặc airdrop. Nó không ngăn được các cuộc tấn công nhắm vào các từ khác, các tên miền con trên nền tảng lưu trữ, hay việc chiếm tên miền thật.
Một dự án nên làm gì sau khi tìm thấy trang drainer?
Báo cáo tên miền với nhà đăng ký và máy chủ lưu trữ của nó, thêm vào danh sách chặn, cảnh báo người dùng trên mọi kênh đã xác minh và lưu ảnh chụp màn hình cho bất kỳ tranh chấp nào sau này. Thứ tự báo cáo nằm trong hướng dẫn của Wardmint về cách báo cáo tên miền lừa đảo.
Tóm tắt
- Wallet drainer là một bộ công cụ lừa đảo lấy chữ ký và chuyển tài sản đi, không cần cụm từ khôi phục.
- ScamSniffer: $83.85M và 106,106 nạn nhân trong 2025, so với $494M và 332,000 trong 2024.
- Permit và Permit2 chiếm 38% thiệt hại trong các vụ từ $1M trở lên; vụ lớn nhất là $6.5M vào tháng 9 năm 2025.
- Drainer chạy trên các tên giống hệt và trên các tên miền thật đã bị chiếm (báo cáo tháng 2 và tháng 10 năm 2026).
- Chainalysis (13 January 2026): ít nhất $14 tỷ tiền lừa đảo crypto nhận trên chuỗi trong 2025.
- 40 trong số 50 tên .com -claim và 39 trong số 50 tên .com -airdrop của 50 dự án hàng đầu còn trống vào ngày 12 November 2026.
- Wardmint bán đăng ký, không bán giám sát hay gỡ bỏ; chín đuôi kết thúc của kẻ lừa đảo có giá $212.41 mỗi năm.
Nguồn (4)
- Scam Sniffer: thiệt hại phishing tiền mã hóa năm 2025 giảm 83% còn $84 million — ScamSniffer, 3 January 2026 (đọc ngày 2026-11-12)
- 2026 Crypto Scams report — Chainalysis, 13 January 2026 (đọc ngày 2026-11-12)
- Chiếm front end và bề mặt tấn công Web2 đe dọa các giao thức Web3 — Blockaid, 19 March 2026 (đọc ngày 2026-11-12)
- Tin tặc chiếm hàng chục website DeFi, tất cả đăng ký với Name.com — The Block, 31 October 2026 (đọc ngày 2026-11-12)