获取扩展程序 安全与骗局
什么是钱包盗币程序（drainer）？
钱包盗币程序是一段恶意代码，通常挂在假网站或被入侵的网站上，它向你的钱包索要一些专门设计过的签名，好把你的资产转给攻击者。它被当成现成的工具包出售，所以盗币网站成千上万地冒出来。
为什么重要
盗币程序不需要你的私钥。它需要你批准：一笔无限额代币授权、一个 permit、一次 setApprovalForAll，或者在 Solana 上一笔交出账户权限的交易。请求会被包装成一次铸造、一次空投领取或一次登录。
Locker Protocol Wallet 怎么处理
连接网站时，Locker Protocol Wallet 会对照内置的约 105,000 个已知钓鱼域名列表做检查，标出无限额授权、EIP-7702 委托、Solana SetAuthority 这类盗币套路，并在任何东西被签名之前，把解码后的交易显示在离线的保险库上。
常见问题
盗币程序能清空硬件钱包吗？
如果你批准了它的请求，能。硬件钱包保护的是密钥，不是你的判断，所以关键在于设备有没有把这个签名到底做什么显示给你看。
如果我已经签了盗币程序的请求，该怎么办？
立刻撤销你给出的授权，并把剩下的资金转到一个由从未暴露过的助记词生成的新地址上。