Drainer ví crypto là gì?
Drainer ví là đoạn mã độc hại, thường nằm trên một trang web giả hoặc bị chiếm, xin ví bạn những chữ ký được thiết kế để chuyển tài sản của bạn sang kẻ tấn công. Nó được bán thành bộ dựng sẵn, vì thế các trang drainer mọc lên hàng nghìn.
Vì sao điều này quan trọng
Drainer không cần khóa của bạn. Chúng cần bạn phê duyệt: một phê duyệt token không giới hạn, một permit, một setApprovalForAll, hoặc trên Solana là một giao dịch trao quyền trên các tài khoản của bạn. Yêu cầu được khoác áo một lượt mint, một lần nhận airdrop hay một màn đăng nhập.
Locker Protocol Wallet xử lý ra sao
Locker Protocol Wallet đối chiếu trang web với danh sách đi kèm gồm khoảng 105.000 máy chủ lừa đảo đã biết ngay khi kết nối, đánh dấu các khuôn mẫu drainer như phê duyệt không giới hạn, ủy quyền EIP-7702 và SetAuthority trên Solana, rồi hiện giao dịch đã giải mã trên chiếc Vault ngoại tuyến trước khi bất cứ thứ gì được ký.
Câu hỏi
Drainer có lấy sạch được một chiếc ví cứng không?
Có, nếu bạn phê duyệt yêu cầu của nó. Ví cứng bảo vệ chiếc khóa chứ không bảo vệ phán đoán của bạn, nên điều quyết định là thiết bị ấy có cho bạn thấy chữ ký làm gì hay không.
Tôi phải làm gì nếu đã ký một yêu cầu của drainer?
Thu hồi ngay những phê duyệt bạn đã cấp, rồi chuyển số tiền còn lại sang một địa chỉ mới sinh từ một cụm từ khôi phục chưa bao giờ bị lộ.