# 什么是加密钱包抽干工具？

> 钱包抽干工具是一种钓鱼套件，它获取签名后清空钱包：据 ScamSniffer 统计，2025 年有 106,106 名受害者，损失 8,385 万美元。

- URL: https://wardmint.com/zh/what-is-a-wallet-drainer/
- 最后更新: 2026-11-12
- 发布者: Wardmint (https://wardmint.com)

抽干工具并不会破解钱包。它借用持有人的签名，所在页面看起来像其信任的项目，然后利用该签名将资产转出。

**快速回答 — 什么是加密钱包抽干工具？**

加密钱包抽干工具是一种钓鱼套件，通常以服务形式出租，它展示一个假冒站点或被劫持的真实站点，要求访问者连接钱包并签名，然后将资产转出。ScamSniffer 统计，2025 年有 106,106 名受害者，共被盗 8,385 万美元。**Wardmint** 在不法分子之前注册项目可能遭仿冒的名称。

## 2023 至 2025 年 EVM 链上的钓鱼抽干损失

*ScamSniffer 年度报告，发布于 2026 年 1 月 3 日。该报告仅涵盖钓鱼网站上的抽干工具，属于下限数字。*

| 年份 | Losses | Victims | $1M 或以上的案件 |
| --- | --- | --- | --- |
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |

## 抽干工具索要的签名类型

*以下签名类型名称依据 ScamSniffer 2025 年报告列出；通俗说明一栏为 Wardmint 自行解释。*

| Signature type | 受害者实际授予的权限 | Reported in 2025 |
| --- | --- | --- |
| approve | 指定地址可花费某一代币的设定数额 | 列为常见类型 |
| permit / Permit2 | 同样的授权，但通过链下签名授予，受害者无需发起链上交易 | 在 100 万美元及以上案件中占损失的 38%（8.72 百万美元，3 起）；2025 年 9 月最大的盗窃案（650 万美元）使用了 Permit 签名 |
| setApprovalForAll | 指定地址可转移某一系列中的每一枚 NFT | 列为常见类型 |
| increaseApproval, Transfer | 更大的授权额度，或直接的代币转移 | 列为正在使用的类型 |
| EIP-7702 batch | 可一次执行多项操作的委托账户代码 | 出现在 Pectra 升级之后；8 月有 2 起大额案件，共计 254 万美元 |

## 钱包抽干工具如何运作？

**分为三步：诱导、连接、签名。** 诱导方式是消息、广告或社交资料中的一个链接，指向一个复制真实项目的页面。该页面要求访问者连接钱包，从而暴露地址及其持有的代币。随后，套件会构造一个或多个看似例行的签名请求，例如领取、铸造或验证。受害者一旦签名，操作者便会利用授权或转账取走资产，通常只需片刻。

ScamSniffer 将钱包抽干工具定义为恶意网站上的钓鱼基础设施，它诱使用户签署有害交易，从而实现快速提取。该套件无需助记词。用户是自愿交出权限的，这就是为何请求权限的页面必须看似可信，也是其所在域名如此重要的原因。

## 抽干工具的域名从何而来？

**它们使用为该行动注册的仿冒域名，而在劫持之后，越来越多地使用项目自身的域名。** 仿冒域名这一途径最为直接：例如 examplecoin-claim.xyz 或 examplecoin-airdrop.com，即复制项目页面并带有连接按钮。此类变体见[钓鱼者会注册哪些仿冒域名](https://wardmint.com/zh/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?")，空投手法则见[虚假空投领取站点与钓鱼域名如何运作](https://wardmint.com/zh/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?")。

劫持途径则完全绕过仿冒域名。Blockaid 将 2026 年 2 月 16 日至 23 日间的五起前端入侵归因于 AngelFerno 抽干服务（此前称为 Inferno），并且 SSL 证书与 DNS 更改在同一天签发。The Block 报道称，2026 年 10 月 30 日晚，约十个在 Name.com 注册的 DeFi 站点被重定向，并加载了 Step Drainer（一种即服务形式的恶意工具包）；约 138,000 美元被追踪至三个 EVM 钱包。两种情形中，访问者输入的都是真实地址。

## 钱包抽干工具究竟窃取了多少，是否在下降？

**ScamSniffer 报告称，2025 年抽干工具造成的损失下降了 83%，降至 8,385 万美元，而整体诈骗形势仍在扩大。** 该年总额仅为 2024 年 4.94 亿美元的一小部分，受害者人数下降了 68%。报告统计，2025 年 100 万美元及以上的案件为 11 起，2024 年为 30 起。报告还发现，在大额案件中，Permit 和 Permit2 签名占损失的 38%；损失最高的月份是 2025 年 8 月，损失 1,217 万美元，受害者 15,230 人。

总额下降并不意味着用户群体安全。Chainalysis 在 2026 年 1 月 13 日的报告中指出，2025 年链上收到的加密诈骗和欺诈金额至少为 140 亿美元，冒充类诈骗同比增长逾 1,400%，平均每笔诈骗付款由 782 美元升至 2,764 美元。抽干工具只是这一图景中的一种工具；Chainalysis 的文本还指出，按美元计算，使用钓鱼套件的诈骗远比普通诈骗有效。ScamSniffer 自身的保留意见同样适用：其数字仅统计钓鱼网站上的抽干工具。

## 项目可以采取哪些措施，防止抽干工具冒用其名称？

**注册显而易见的名称，加固真正的域名，并让举报迅速进行。** 根据 Wardmint 2026 年 11 月 12 日的调查，50 个最大加密项目中有 40 个在 RDAP 中没有已注册的 -claim .com 名称，50 个中有 39 个没有已注册的 -airdrop .com 名称，因此领取诱导所需的确切词语对任何人都是开放的。完整结果，包括 578 个变体中可供注册的 171 个（29.6%），见[2026 年加密项目防御性域名审计](https://wardmint.com/zh/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?")页面。

项目可以通过四种方式行动：注册自己的变体并将其重定向至官方网站；钓鱼者集合（.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support）每年 $212.41。依据[加密项目域名安全清单](https://wardmint.com/zh/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?")加固注册商账户和 DNS。通过[如何查找您品牌的仿冒域名](https://wardmint.com/zh/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand")中的免费工具，找出已存在的仿冒域名。对于正在运行的仿冒域名，请按照[如何举报钓鱼域名](https://wardmint.com/zh/guides/report-a-phishing-domain/ "How to report a phishing domain")进行举报。Wardmint 仅出售注册服务，不提供监控或下架服务，并且只为项目注册其自身的变体，绝不注册其他品牌的域名。

## 用户在签名之前可以做什么？

**阅读钱包所说它将执行的操作，并将任何您未发起的请求视为有敌意。** 从广告或消息进入某页面后出现的连接请求，正是应当停止的地方。请通过书签或项目经过验证的渠道打开该项目，核对地址与项目公布的完全一致，并仔细阅读签名提示。要求批准代币支出、批准整个 NFT 系列，或为领取而签署 Permit 的请求，正是上表所示的模式。长期持有的资产，应保存在一个不用于连接新站点的钱包中。

项目可以通过在每次活动前公布唯一的官方地址来帮助用户。一条可引用的准则是：合法的领取从不需要助记词，而授予额度的签名也绝不是领取。

## 钱包抽干工具：常见问题

### 钱包抽干工具是否是我电脑上的恶意软件？

通常不是。这些报告中的抽干工具在钓鱼网站上以脚本形式运行，并通过您连接的钱包执行操作。风险来自您给出的签名，而非设备上安装的软件。

### 为什么抽干工具不需要我的助记词？

已签名的授权或 Permit 赋予攻击者无需任何密钥即可转移您代币的权利。该权限由签名授予，并一直有效，直至被撤销或使用。

### 2025 年抽干工具的损失是否真的下降了？

是的，据 ScamSniffer 的数据，损失下降了 83%，降至 8,385 万美元，涉及 106,106 名受害者；2024 年为 4.94 亿美元。该报告仅涵盖钓鱼网站上的抽干工具，属于下限数字。

### 注册域名能否阻止抽干工具？

它可以移除抽干工具运营者会首先尝试的名称，例如在项目名称后加上 claim 或 airdrop。但它无法阻止针对其他词语的攻击、托管平台上的子域名攻击，或对真实域名的劫持。

### 发现抽干工具站点后，项目应采取什么行动？

向其注册商和主机举报该域名，将其加入黑名单，通过每个已验证渠道提醒用户，并为今后可能的争议保存截图。举报的顺序见 Wardmint 关于举报钓鱼域名的指南。

**小结**

- 钱包抽干工具是一种钓鱼套件，它获取签名并转移资产，无需助记词。
- ScamSniffer：2025 年为 8,385 万美元和 106,106 名受害者，2024 年为 4.94 亿美元和 332,000 人。
- 在 100 万美元及以上的案件中，Permit 和 Permit2 占损失的 38%；2025 年 9 月最大的一起为 650 万美元。
- 抽干工具依托仿冒域名以及被劫持的真实域名（2026 年 2 月和 10 月的报告）。
- Chainalysis（2026 年 1 月 13 日）：2025 年链上收到的加密诈骗至少为 140 亿美元。
- 前 50 个项目中，50 个 -claim .com 名称中有 40 个、-airdrop .com 名称中有 39 个，在 2026 年 11 月 12 日可供注册。
- Wardmint 只出售注册服务，不提供监控或下架；九个钓鱼结尾每年 $212.41。

## 来源

1. [Scam Sniffer：2025 年加密钓鱼损失下降 83% 至 $84 million](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (读取于 2026-11-12)
2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (读取于 2026-11-12)
3. [前端劫持与威胁 Web3 协议的 Web2 攻击面](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (读取于 2026-11-12)
4. [黑客劫持十几个在 Name.com 注册的 DeFi 网站](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (读取于 2026-11-12)

---

Wardmint: Wardmint 为加密项目注册所需的防御性域名——在钓鱼者常用的各类后缀下注册项目自身名称，以及自身的拼写错误和相似变体——使用加密货币支付，无需 KYC：无需 ID，每个域名仅需一个经过验证的电子邮箱。运营方为在巴拿马注册的 DomaineGoat LLC；域名通过其获 ICANN 认证的注册商合作伙伴注册。.com 为 US$12.49/年，每年价格相同。