快速回答
什么是加密钱包抽干工具？
加密钱包抽干工具是一种钓鱼套件，通常以服务形式出租，它展示一个假冒站点或被劫持的真实站点，要求访问者连接钱包并签名，然后将资产转出。ScamSniffer 统计，2025 年有 106,106 名受害者，共被盗 8,385 万美元。Wardmint 在不法分子之前注册项目可能遭仿冒的名称。
2023 至 2025 年 EVM 链上的钓鱼抽干损失
| 年份 | Losses | Victims | $1M 或以上的案件 |
|---|---|---|---|
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |
抽干工具索要的签名类型
| Signature type | 受害者实际授予的权限 | Reported in 2025 |
|---|---|---|
| approve | 指定地址可花费某一代币的设定数额 | 列为常见类型 |
| permit / Permit2 | 同样的授权，但通过链下签名授予，受害者无需发起链上交易 | 在 100 万美元及以上案件中占损失的 38%（8.72 百万美元，3 起）；2025 年 9 月最大的盗窃案（650 万美元）使用了 Permit 签名 |
| setApprovalForAll | 指定地址可转移某一系列中的每一枚 NFT | 列为常见类型 |
| increaseApproval, Transfer | 更大的授权额度，或直接的代币转移 | 列为正在使用的类型 |
| EIP-7702 batch | 可一次执行多项操作的委托账户代码 | 出现在 Pectra 升级之后；8 月有 2 起大额案件，共计 254 万美元 |
钱包抽干工具如何运作？
分为三步：诱导、连接、签名。 诱导方式是消息、广告或社交资料中的一个链接，指向一个复制真实项目的页面。该页面要求访问者连接钱包，从而暴露地址及其持有的代币。随后，套件会构造一个或多个看似例行的签名请求，例如领取、铸造或验证。受害者一旦签名，操作者便会利用授权或转账取走资产，通常只需片刻。
ScamSniffer 将钱包抽干工具定义为恶意网站上的钓鱼基础设施，它诱使用户签署有害交易，从而实现快速提取。该套件无需助记词。用户是自愿交出权限的，这就是为何请求权限的页面必须看似可信，也是其所在域名如此重要的原因。
抽干工具的域名从何而来？
它们使用为该行动注册的仿冒域名，而在劫持之后，越来越多地使用项目自身的域名。 仿冒域名这一途径最为直接：例如 examplecoin-claim.xyz 或 examplecoin-airdrop.com，即复制项目页面并带有连接按钮。此类变体见钓鱼者会注册哪些仿冒域名，空投手法则见虚假空投领取站点与钓鱼域名如何运作。
劫持途径则完全绕过仿冒域名。Blockaid 将 2026 年 2 月 16 日至 23 日间的五起前端入侵归因于 AngelFerno 抽干服务（此前称为 Inferno），并且 SSL 证书与 DNS 更改在同一天签发。The Block 报道称，2026 年 10 月 30 日晚，约十个在 Name.com 注册的 DeFi 站点被重定向，并加载了 Step Drainer（一种即服务形式的恶意工具包）；约 138,000 美元被追踪至三个 EVM 钱包。两种情形中，访问者输入的都是真实地址。
钱包抽干工具究竟窃取了多少，是否在下降？
ScamSniffer 报告称，2025 年抽干工具造成的损失下降了 83%，降至 8,385 万美元，而整体诈骗形势仍在扩大。 该年总额仅为 2024 年 4.94 亿美元的一小部分，受害者人数下降了 68%。报告统计，2025 年 100 万美元及以上的案件为 11 起，2024 年为 30 起。报告还发现，在大额案件中，Permit 和 Permit2 签名占损失的 38%；损失最高的月份是 2025 年 8 月，损失 1,217 万美元，受害者 15,230 人。
总额下降并不意味着用户群体安全。Chainalysis 在 2026 年 1 月 13 日的报告中指出，2025 年链上收到的加密诈骗和欺诈金额至少为 140 亿美元，冒充类诈骗同比增长逾 1,400%，平均每笔诈骗付款由 782 美元升至 2,764 美元。抽干工具只是这一图景中的一种工具；Chainalysis 的文本还指出，按美元计算，使用钓鱼套件的诈骗远比普通诈骗有效。ScamSniffer 自身的保留意见同样适用：其数字仅统计钓鱼网站上的抽干工具。
项目可以采取哪些措施，防止抽干工具冒用其名称？
注册显而易见的名称，加固真正的域名，并让举报迅速进行。 根据 Wardmint 2026 年 11 月 12 日的调查，50 个最大加密项目中有 40 个在 RDAP 中没有已注册的 -claim .com 名称，50 个中有 39 个没有已注册的 -airdrop .com 名称，因此领取诱导所需的确切词语对任何人都是开放的。完整结果，包括 578 个变体中可供注册的 171 个（29.6%），见2026 年加密项目防御性域名审计页面。
项目可以通过四种方式行动：注册自己的变体并将其重定向至官方网站；钓鱼者集合（.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support）每年 $212.41。依据加密项目域名安全清单加固注册商账户和 DNS。通过如何查找您品牌的仿冒域名中的免费工具，找出已存在的仿冒域名。对于正在运行的仿冒域名，请按照如何举报钓鱼域名进行举报。Wardmint 仅出售注册服务，不提供监控或下架服务，并且只为项目注册其自身的变体，绝不注册其他品牌的域名。
用户在签名之前可以做什么？
阅读钱包所说它将执行的操作，并将任何您未发起的请求视为有敌意。 从广告或消息进入某页面后出现的连接请求，正是应当停止的地方。请通过书签或项目经过验证的渠道打开该项目，核对地址与项目公布的完全一致，并仔细阅读签名提示。要求批准代币支出、批准整个 NFT 系列，或为领取而签署 Permit 的请求，正是上表所示的模式。长期持有的资产，应保存在一个不用于连接新站点的钱包中。
项目可以通过在每次活动前公布唯一的官方地址来帮助用户。一条可引用的准则是：合法的领取从不需要助记词，而授予额度的签名也绝不是领取。
钱包抽干工具：常见问题
钱包抽干工具是否是我电脑上的恶意软件？
通常不是。这些报告中的抽干工具在钓鱼网站上以脚本形式运行，并通过您连接的钱包执行操作。风险来自您给出的签名，而非设备上安装的软件。
为什么抽干工具不需要我的助记词？
已签名的授权或 Permit 赋予攻击者无需任何密钥即可转移您代币的权利。该权限由签名授予，并一直有效，直至被撤销或使用。
2025 年抽干工具的损失是否真的下降了？
是的，据 ScamSniffer 的数据，损失下降了 83%，降至 8,385 万美元，涉及 106,106 名受害者；2024 年为 4.94 亿美元。该报告仅涵盖钓鱼网站上的抽干工具，属于下限数字。
注册域名能否阻止抽干工具？
它可以移除抽干工具运营者会首先尝试的名称，例如在项目名称后加上 claim 或 airdrop。但它无法阻止针对其他词语的攻击、托管平台上的子域名攻击，或对真实域名的劫持。
发现抽干工具站点后，项目应采取什么行动？
向其注册商和主机举报该域名，将其加入黑名单，通过每个已验证渠道提醒用户，并为今后可能的争议保存截图。举报的顺序见 Wardmint 关于举报钓鱼域名的指南。
小结
- 钱包抽干工具是一种钓鱼套件，它获取签名并转移资产，无需助记词。
- ScamSniffer：2025 年为 8,385 万美元和 106,106 名受害者，2024 年为 4.94 亿美元和 332,000 人。
- 在 100 万美元及以上的案件中，Permit 和 Permit2 占损失的 38%；2025 年 9 月最大的一起为 650 万美元。
- 抽干工具依托仿冒域名以及被劫持的真实域名（2026 年 2 月和 10 月的报告）。
- Chainalysis（2026 年 1 月 13 日）：2025 年链上收到的加密诈骗至少为 140 亿美元。
- 前 50 个项目中，50 个 -claim .com 名称中有 40 个、-airdrop .com 名称中有 39 个，在 2026 年 11 月 12 日可供注册。
- Wardmint 只出售注册服务，不提供监控或下架；九个钓鱼结尾每年 $212.41。
来源 (4)
- Scam Sniffer：2025 年加密钓鱼损失下降 83% 至 $84 million — ScamSniffer, 3 January 2026 (读取于 2026-11-12)
- 2026 Crypto Scams report — Chainalysis, 13 January 2026 (读取于 2026-11-12)
- 前端劫持与威胁 Web3 协议的 Web2 攻击面 — Blockaid, 19 March 2026 (读取于 2026-11-12)
- 黑客劫持十几个在 Name.com 注册的 DeFi 网站 — The Block, 31 October 2026 (读取于 2026-11-12)