Wallet Drainer چیست ؟

گاهی کاربر وارد سایتی می‌شود که ظاهرش کاملاً عادی است، اما چیزی که برای امضا یا تأیید نشان می‌دهد با انتظار او فرق دارد. Wallet Drainer به ابزار یا سازوکاری مخرب گفته می‌شود که تلاش می‌کند با سوءاستفاده از امضا، Approval یا دسترسی سرقت‌شده، دارایی‌های کیف پول را خارج کند.

Drainer الزاماً Private Key را مستقیماً نمی‌دزدد. بعضی حملات از مجوزی استفاده می‌کنند که کاربر ناآگاهانه به یک قرارداد داده است. بعضی دیگر از فیشینگ برای گرفتن Seed Phrase یا امضای مخرب استفاده می‌کنند.

اتصال ساده کیف پول به یک سایت با اجازه خرج کردن توکن‌ها یکی نیست؛ خطر زمانی جدی‌تر می‌شود که کاربر مجوز یا تراکنشی را تأیید کند که اختیار واقعی به قرارداد می‌دهد.

ظاهر حرفه‌ای سایت هم امنیت آن را ثابت نمی‌کند. خوانا بودن جزئیات امضا و شناخت دامنه و قرارداد اهمیت دارد.

تعریف ساده: Wallet Drainer چیزی است که می‌خواهد از یک مجوز یا امضای اشتباه برای خالی کردن دارایی‌های قابل دسترس استفاده کند.