Что такое "дренажные кошельки"? Внутри индустрии фишинга на основе одобрений

Дренажные кошельки украли миллиарды у пользователей криптовалюты, и почти ни одно из этих преступлений не связано с украденным паролем или взломанным блокчейном. Это произошло из-за того, что жертвы подписывали транзакции, которые не понимали. Этот гид объясняет, как на самом деле работают дренажные кошельки, механизм одобрения токенов, который они эксплуатируют, индустрию дренажных услуг, которая индустриализировала кражу, конкретные подписи, которые дают злоумышленникам все, и как именно защитить кошелек и отозвать одобрения, которые могут быть уже опасными.

Самая успешная техника кражи в криптовалюте не взламывает ничего. Она запрашивает разрешение, и жертва его предоставляет. Дренажные кошельки, злонамеренные инструменты, которые опустошают криптокошелек от его токенов и NFT за одну одобренную транзакцию, украли миллиарды долларов у сотен тысяч жертв, и поразительный факт почти каждого случая заключается в том, что блокчейн работал идеально, криптография была надежной, и ни один пароль никогда не был украден. Жертва была обманута и подписала транзакцию, которая разрешила кражу, а цепочка, выполняя именно то, для чего она предназначена, верно исполнила авторизацию.

Это определяющая черта эпохи дренажных кошельков: поверхность атаки переместилась от протокола к человеку. Блокчейны сделали кражу монет путем взлома математики практически невозможной, поэтому воры перестали пытаться и вместо этого обратились к одному компоненту, который никакая криптография не может защитить — человеку, решающему, что подписать. Дренажные кошельки — это индустриализированный продукт этого сдвига, упакованные инструменты, продаваемые как услуга неквалифицированным преступникам, с полной фишинговой инфраструктурой для привлечения жертв и смарт-контрактами, которые мгновенно захватывают их активы, как только они дают согласие.

Этот гид объясняет всю машину. Он охватывает, как работают одобрения блокчейна и почему они являются уязвимостью, анатомию атаки дренажного кошелька от приманки до захвата, конкретные злонамеренные подписи, одобрения, разрешения и печально известные транзакции с "слепыми подписями", которые передают злоумышленникам все, индустрию дренажных услуг, которая превратила кражу кошельков в франшизный бизнес, приманки, которые доставляют жертв, и конкретные меры защиты, включая то, как найти и отозвать опасные одобрения, которые могут находиться в вашем кошельке прямо сейчас.

Одобрения: функция, ставшая оружием

Чтобы понять дренажные кошельки, нужно понять одобрения токенов, потому что вся атака является злоупотреблением законной и необходимой функцией. Когда вы используете децентрализованное приложение, DEX, кредитный протокол, рынок NFT, ему нужно разрешение на перемещение ваших токенов от вашего имени. Вместо того чтобы одобрять каждую отдельную транзакцию, стандартный механизм позволяет вам предоставить смарт-контракту разрешение: разрешение тратить до определенной суммы конкретного токена из вашего кошелька, чтобы приложение могло работать плавно, не запрашивая разрешение каждый раз.

Это удобно и, при честном использовании, безопасно. Проблема заключается в том, что механизм позволяет, когда его злоупотребляют. Одобрения могут быть на неограниченные суммы, одна подпись может разрешить контракту перемещать все токены, которые вы когда-либо будете держать, и они сохраняются, одобрение, которое вы предоставили однажды, остается активным до тех пор, пока вы его не отзовете, иногда на протяжении многих лет, тихо сохраняя разрешение на дренаж этого токена долго после того, как вы забыли о транзакции. Злонамеренный контракт, который получает неограниченное, постоянное одобрение на ваш самый ценный токен, имеет постоянный ключ к этой части вашего кошелька и может использовать этот ключ, когда захочет, включая долгое время после момента, когда вы подписали.

Дренеры существуют, чтобы получить именно те разрешения путем обмана. Главная цель злоумышленника — заставить вас подписать транзакцию, которая предоставляет вредоносному контракту разрешение на доступ к вашим активам, а все остальное, фальшивые веб-сайты, срочные сообщения, поддельные бренды — это механизмы, созданные для получения этой единственной подписи. Как только разрешение выдано, кража не является взломом; это контракт, осуществляющий разрешение, которое вы авторизовали, и именно поэтому кражи дренеров так трудно отменить и почему блокчейн не предоставляет жертве никакой возможности для возмещения: с точки зрения протокола ничего не пошло не так.

Анатомия атаки дренера

Атака дренера проходит последовательный процесс, и знание этого делает опасность понятной. Она начинается с приманки: жертва сталкивается с чем-то, что предназначено для того, чтобы заставить ее подключить кошелек и подписать, фальшивой версией веб-сайта реального проекта, мошенническим заявлением о дропе, вредоносной ссылкой в взломанном аккаунте в социальных сетях, поддельной страницей чеканки для запуска мемкойна, который привлекает толпы для быстрой регистрации, отравленным результатом поиска или рекламой. Задача приманки — поставить жертву перед запросом на подпись кошелька, пока она считает, что делает что-то легитимное, например, получает вознаграждение, чеканит NFT, проверяет аккаунт, подключается к знакомому приложению.

Затем приходит запрос на подпись, сердце атаки. Вредоносный сайт предлагает кошельку жертвы подписать транзакцию, и транзакция составлена так, чтобы предоставить контракту злоумышленника разрешение на доступ к активам жертвы, неограниченное одобрение токенов, подпись разрешения или пакетное авторизованное действие, охватывающее несколько активов одновременно. Для жертвы запрос часто выглядит рутинным, и современные дренеры усердно работают, чтобы сделать его похожим на легитимное действие, которое жертва ожидает, маскируя вредоносное одобрение под соединение или заявку, которую они пришли выполнить. Кошелек, правильно, показывает запрос на подпись; жертва, полагая, что это безобидно, одобряет.

Сразу же следует кража. В момент, когда одобрение поступает, инфраструктура дренера перемещает авторизованные активы из кошелька, часто в пределах одного блока, мчащись через ту же инфраструктуру приоритизации, которая управляет всеми извлечениями в цепочке, часто приоритизируя самые ценные токены в первую очередь и используя автоматизацию, чтобы исчерпать все, что было авторизовано подписью, прежде чем жертва поймет, что произошло. Украденные активы затем отмываются через миксеры и кросс-цепочные маршруты, тот же путь сокрытия, который проходит каждое крупное преступление, за которым следит индустрия аналитики в цепочке, но редко отменяет, и к тому времени, когда жертва замечает, активы уже исчезли, а одобрение, которое авторизовало их потерю, часто все еще активно, готовое захватить любые новые токены, которые поступят. Вся последовательность, от приманки до кражи, может завершиться за считанные секунды, и именно скорость делает предотвращение, а не реакцию, единственной реальной защитой. Вы также можете быть заинтересованы: Биткойн сталкивается с максимальной болью в $62K, так как истекают опционы на криптовалюту на сумму $1.75B

Подписи, которые выдают все

Не все вредоносные подписи равны, и самые опасные из них стоит знать по именам, потому что их распознавание — это разница между близким вызовом и пустым кошельком.

Безлимитное одобрение — это классика: подпись, предоставляющая контракту разрешение тратить неограниченное количество конкретного токена. Законные приложения иногда запрашивают такие разрешения для удобства, что и делает их опасными: жертвы привыкают к их одобрению, а злонамеренный контракт с безлимитным одобрением может полностью исчерпать этот токен как сейчас, так и позже. Подпись разрешения еще более тонка и опасна: новые стандарты токенов позволяют предоставлять одобрения через подписанное сообщение вне цепи, а не через транзакцию в цепи, что означает, что жертва может авторизовать кражу, подписывая то, что выглядит как безобидное сообщение, без комиссии за газ и без очевидной транзакции, что делает атаки на основе разрешений особенно обманчивыми, поскольку они обходят психический сигнал тревоги, который может вызвать явная транзакция одобрения. Пакетные или делегированные подписи, которые авторизуют действия с несколькими активами или предоставляют широкий контроль в одном одобрении, позволяют одной подписи передать все активы кошелька сразу.

Основная проблема заключается в слепом подписывании. Аппаратный или программный кошелек защищает ваши ключи, но часто не может сказать вам простым языком, что на самом деле делает сложная транзакция, показывая вместо этого непрозрачный хэш или непонятный блок данных. Когда жертва не может прочитать то, что она авторизует, она доверяет описанию транзакции на сайте, а не самой транзакции, и злоумышленники используют именно этот пробел, представляя безобидную историю, в то время как подпись внизу авторизует кражу. Слепое подписывание — это самая большая уязвимость в самоуправлении, тот же режим сбоя, который стоит за крупнейшими институциональными кражами в отрасли, и именно поэтому самые важные защиты — это те, которые делают транзакции читаемыми до их подписания.

Дренаж как услуга: кража как франшиза

Что превратило дренаж кошельков из разрозненной неприятности в миллиардную индустрию, так это инновация в бизнес-модели: дренаж как услуга. Вместо того чтобы каждому вору создавать свои собственные инструменты, опытные разработчики создали наборы для дренажа, полные пакеты, включая злонамеренные смарт-контракты, шаблоны фишинговых сайтов, автоматизацию захвата активов и даже поддержку клиентов, и сдают их в аренду или лицензируют нетехническим преступникам в обмен на долю от украденных средств, обычно процент от каждого дренажа.

Эта франшиза — причина, по которой дренаж стал катастрофически масштабным. Она убрала барьер навыков: преступник без навыков программирования теперь может развернуть операцию по дренажу профессионального уровня, подписавшись на услугу, указав ее на приманку и разделив доходы с разработчиками. Наборы конкурируют по эффективности, быстро развиваясь, чтобы обойти предупреждения кошелька, избежать обнаружения и улучшить свои обманные приемы, гонка вооружений, финансируемая самой кражей. Известные службы дренажа обработали колоссальные суммы среди десятков или сотен тысяч жертв, убытки на уровне эксплойтов, которые исчерпывают целые протоколы, прежде чем закрыться, сменить название или быть замененными имитаторами, а устойчивость модели имеет структурный характер: уничтожьте одну, и спрос, инструменты и разработчики просто восстановятся под новым именем. Индустрия профессионализировала способ, которым это делал легитимный софт, с уровнями, обновлениями и поддержкой, полностью применяемыми к производству злонамеренных подписей.

Масштаб и причины его роста

Числа, стоящие за эпохой дренажеров, объясняют, почему она привлекает такое внимание. В течение пиковых лет этого явления операции дренажеров в совокупности украли миллиарды долларов из сотен тысяч кошельков, при этом отдельные сервисы обрабатывали сотни миллионов долларов, прежде чем прекратить свою деятельность или сменить название, а убытки были сосредоточены не среди неосторожных новичков, а среди всего спектра пользователей, включая опытных держателей, которые подписали одну плохую транзакцию в момент рутинной работы. Кривая роста отслеживала распространение модели сервиса: по мере того как наборы становились легче в аренде и более эффективными в обходе предупреждений кошелька, количество операторов увеличивалось, и общий ущерб рос вместе с ними.

Две динамики сделали проблему упорной. Первая — это гонка вооружений: каждое улучшение безопасности кошелька, предупреждений о транзакциях, черных списков фишинговых сайтов, уведомлений о подтверждении встречало адаптацию разработчиков дренажеров, финансируемую самим кражей, так что защиты и атаки эволюционировали вместе, не давая ни одной стороне одержать постоянную победу. Вторая — это проблема реорганизации: поскольку модель является сервисом, а не фиксированной операцией, разрушение любого отдельного дренажера, через правоохранительные органы, сотрудничество бирж или просто вывод средств разработчиками, убирает бренд, но не спрос, экспертизу или инструменты, которые появляются под новыми именами. Индустрия оказалась столь же устойчивой, как и любой легитимный рынок программного обеспечения, по тем же причинам: низкие барьеры для входа, высокий спрос и постоянная итерация, все направлено на создание вредоносных подписей.

Дренажер в замедленной съемке
Прогулка по одной составной атаке в человеческом темпе делает абстрактную последовательность конкретной. Пользователь видит пост от того, что кажется проектом, за которым они следят, официально выглядящий аккаунт, объявляющий о неожиданном аирдропе с дедлайном для заявок через несколько часов. Срочность преднамеренна. Они нажимают на ссылку, которая ведет на сайт, являющийся идеальной копией реального проекта, достигнутого через домен, отличающийся на один символ от подлинного. Сайт приглашает их подключить свой кошелек, чтобы проверить право на участие, что является рутинным, безобидным действием, и они это делают. Сайт сообщает, что они имеют право на значительное распределение и предлагает подписать транзакцию для его получения.

Подсказка — это ловушка. То, что сайт описывает как заявку, на самом деле является запросом на предоставление контракту злоумышленника неограниченного разрешения на самый ценный токен пользователя, или разрешительной подписи, авторизующей то же самое через сообщение без газа, которое выглядит еще более безобидно. Пользователь, взволнованный аирдропом и успокоенный знакомым сайтом, читает безобидное описание сайта вместо истинного содержания транзакции, которое их кошелек может показать только как непрозрачный объект, и одобряет.

В пределах одного блока дренажер выносит авторизованный токен из кошелька, и если подпись была широкой, переходит к следующему активу. Через несколько минут пользователь проверяет каналы реального проекта и обнаруживает, что аирдропа не существовало. Одобрение, которое авторизовало кражу, все еще активно, и если его не отозвать, оно будет забирать любые заменяющие токены, которые поступят. Каждый шаг казался нормальным; вся потеря произошла из-за одной подписи, подписанной в искусственно созданной спешке, что и является всей концепцией дренажера в миниатюре.

Приманки: как жертвы попадают в ловушку

Контракты дренажеров — это лишь половина машины; другая половина — это инфраструктура приманки, которая доставляет жертв к запросу на подпись, и ее разнообразие стоит каталогизировать, потому что распознавание — это защита. Ложные эирдропы и требования токенов эксплуатируют жадность и срочность, обещая бесплатные токены, которые требуют подключения кошелька и подписи для получения. Сайты-имитаторы клонируют реальные проекты пиксель в пиксель, к ним можно добраться через отравленные поисковые объявления, домены с опечатками или ссылки, размещенные с компрометированных официальных аккаунтов, так что жертвы верят, что находятся на настоящем сайте. Ложные минты и выпуски ограниченных серий создают дефицит и давление времени, торопя жертв действовать без осторожности. Компрометированные аккаунты в социальных сетях, включая проверенные и официальные, публикуют вредоносные ссылки для доверчивых подписчиков. Прямые сообщения с предложениями поддержки, возможностей или предупреждений заманивают жертв на вредоносные сайты. А вредоносные объявления, размещенные в поисковых системах и социальных платформах, ставят мошеннические сайты выше настоящих.

Общая нить — это психология: каждая приманка создает состояние, возбуждение, срочность, доверие, страх упустить возможность, в котором жертва готова подписать без проверки. Техническая сложность дренажера почти вторична по сравнению с социальной инженерией приманки, потому что вся атака зависит от того, чтобы поймать жертву в момент, когда она одобряет сначала, а думает потом. Вот почему самая эффективная защита не техническая, а поведенческая — это постоянный отказ подписывать что-либо в состоянии срочности, и именно поэтому злоумышленники так сильно инвестируют в создание этой срочности.

Защита и отзыв того, что может быть уже опасным

Защита кошелька от дренажеров сводится к набору привычек и одной задаче по обслуживанию, которую большинство пользователей никогда не выполняло. Привычки: рассматривайте каждый запрос на подпись как решение, а не формальность, и никогда не подписывайте в состоянии срочности, так как срочность — это атака. Проверяйте сайты независимо, вводя известные URL или используя закладки вместо того, чтобы щелкать по ссылкам, объявлениям или результатам поиска. Будьте крайне подозрительны к чему-либо бесплатному, неожиданному или с давлением времени — эмоциональным признакам приманки. Используйте кошелек, который декодирует и симулирует транзакции, показывая на простом языке, что подпись на самом деле сделает, прежде чем вы ее одобрите, что напрямую атакует уязвимость слепой подписи, и отказывайтесь подписывать что-либо, что вы не можете прочитать. Храните серьезные активы в аппаратном кошельке, а еще лучше в выделенном холодном кошельке, который никогда не подключается к приложениям, так что кошелек, который вы используете для взаимодействия с dapps, содержит только то, что вы можете позволить себе потерять. И относитесь к неограниченным разрешениям с особой осторожностью, предоставляя только то разрешение, которое действительно необходимо для взаимодействия, где это возможно.

Задача по обслуживанию — это отзыв разрешений, и это то, что большинство пользователей пропускает. Каждое разрешение, которое вы когда-либо предоставляли, все еще активно, пока не будет отозвано, что означает, что старые, забытые разрешения, включая любые вредоносные, которые вы могли подписать без последствий, остаются в вашем кошельке как постоянный риск. Инструменты проверки разрешений, включая те, которые встроены в основные кошельки и блок-эксплореры, позволяют вам видеть каждое активное разрешение на вашем кошельке, какие контракты могут тратить какие токены и отзывать те, которые вы не распознаете или больше не нуждаетесь. Периодический обзор и отзыв разрешений закрывает постоянные двери, на которые полагаются дренажеры, и сделать это сейчас, особенно отозвав любые неограниченные разрешения на незнакомые контракты, является самым ценным действием по безопасности, которое большинство пользователей криптовалюты могут предпринять и не сделали.

Честное резюме заключается в том, что дренажеры представляют собой зрелую форму кражи криптовалюты в эпоху, когда криптография не может быть сломана: индустрия настолько тщательно защитила код, что преступники отказались от него в пользу человека и создали профессиональную индустрию вокруг производства единственной вещи, которую самоуправление не может предотвратить — подписи жертвы на злонамеренной транзакции. Никакое обновление блокчейна не исправит это, потому что с блокчейном ничего не произошло, а защита, соответственно, человеческая: осведомленное подозрение, читаемые транзакции, минимальное воздействие и отмененные разрешения.

Технология дала всем возможность быть своим собственным банком, и дренажеры являются постоянным напоминанием о том, что быть своим собственным банком означает быть своим собственным отделом безопасности, и что самым важным экраном в криптовалюте является пауза между чтением запроса на подпись и его одобрением.

Одно последнее замечание: дренажеры — это цена величайшей силы самоуправления. То же свойство, которое позволяет вам удерживать активы, которые ни один банк не может заморозить, окончательное право на вашу собственную подпись, является тем свойством, которое нападающие обращают против вас, потому что подпись, которую вас заставили сделать, является такой же окончательной, как и любая другая. Нет линии поддержки, чтобы отменить это, и нет учреждения, которое могло бы поглотить убытки, что и есть именно та сделка, которую предлагает самоуправление: полный контроль в обмен на полную ответственность. Хорошая новость заключается в том, что ответственность снимается с помощью нескольких привычек, которые можно выучить, и одного запоздалого послеобеденного времени, потраченного на отмену старых разрешений, и пользователи, которые их усваивают, на практике крайне трудно обмануть. Экран — это вы; этот гид — его руководство.

Отказ от ответственности: Эта статья предназначена только для образовательных целей и не является инвестиционным или финансовым советом. Самоуправление цифровыми активами несет значительные риски, и никакая практика не устраняет их. Данные актуальны на 9 июля 2026 года. Всегда проводите собственное исследование.

Часто задаваемые вопросы

Что такое дренажер кошелька простыми словами? {#faq-question-1783680737132}

Дренажер кошелька — это злонамеренный инструмент, который опустошает криптовалютный кошелек от его токенов и NFT после того, как обманом заставляет владельца подписать транзакцию, которая разрешает кражу. Он не крадет пароли и не взламывает блокчейн; он злоупотребляет законным механизмом одобрения, который позволяет приложениям перемещать ваши токены, получая это разрешение через обман, а затем вынося активы. Блокчейн выполняет кражу как разрешенное действие.

Как дренажеры крадут криптовалюту, не взламывая ничего? {#faq-question-1783680746655}

Они эксплуатируют человека, а не технологию. Блокчейны позволяют вам предоставлять смарт-контрактам разрешение на перемещение ваших токенов, и дренажеры обманывают вас, заставляя предоставить это разрешение злонамеренному контракту, обычно через поддельный веб-сайт или аирдроп, который предлагает безобидный запрос на подпись. Как только вы одобряете, контракт легитимно перемещает ваши активы с точки зрения протокола, поэтому ничего технически не взламывается, и кражу трудно отменить.

Что такое одобрение токена и почему это опасно? {#faq-question-1783680753793}

Одобрение токена — это разрешение, которое вы предоставляете смарт-контракту на расходование ваших токенов, чтобы приложения могли работать без запроса на каждую транзакцию. Это становится опасным, когда одобрение неограниченное и постоянное: одна подпись может разрешить контракту перемещать все токены, и разрешение остается активным до отмены. Злонамеренный контракт с таким одобрением имеет постоянный ключ к этой части вашего кошелька.

Что такое слепая подпись? {#faq-question-1783680761008}

Слепая подпись — это одобрение транзакции, истинный эффект которой вы не можете прочитать, обычно представляемый в виде непрозрачного хеша или блока данных, а не в виде описания на понятном языке. Поскольку вы не видите, что именно вы авторизуете, вы доверяете рассказу сайта о транзакции, а не самой транзакции, что именно и используют дренеры. Это самая большая уязвимость в самоуправлении, и читаемые, смоделированные транзакции являются прямой защитой.

Что такое дренер как услуга? {#faq-question-1783680762052}

Дренер как услуга — это бизнес-модель, которая индустриализировала кражу кошельков: опытные разработчики создают полные комплекты для дренажа, злонамеренные контракты, шаблоны фишинга, автоматизацию очистки, даже поддержку и арендуют их нетехническим преступникам за долю от украденных средств. Это убрало барьер навыков, позволяя любому вести профессиональную операцию по дренажу, именно поэтому дренеры достигли миллиардных убытков и почему ликвидация одной услуги редко решает проблему.

Как я могу узнать, является ли запрос на подпись злонамеренным? {#faq-question-1783680782213}

Вы часто не можете определить это только по запросу, что и является опасностью, поэтому защита — это процесс, а не обнаружение. Никогда не подписывайте в состоянии срочности, проверяйте сайты независимо, а не переходя по ссылкам, будьте подозрительны к любому бесплатному или срочному, и используйте кошелек, который декодирует и моделирует транзакции, чтобы показать на понятном языке, что сделает подпись. Если вы не можете прочитать, что вы авторизуете, не подписывайте это.

Что мне делать, если я думаю, что подписал злонамеренное одобрение? {#faq-question-1783680789763}

Действуйте немедленно: используйте инструмент проверки одобрений, такой как те, что встроены в основные кошельки или блок-искатели, чтобы найти и отозвать злонамеренное одобрение, прежде чем оно истощит новые активы, так как разрешение остается активным до его отзыва. Переместите любые оставшиеся активы в новый, безопасный кошелек. Если дренаж уже произошел, украденные средства обычно не подлежат возврату, но отзыв останавливает дальнейшую кражу через то же одобрение.

Как защитить свой кошелек от дренеров? {#faq-question-1783680795940}

Сочетайте привычки и гигиену: рассматривайте каждую подпись как решение и никогда не подписывайте в состоянии срочности, проверяйте сайты независимо, используйте кошелек для декодирования транзакций и отказывайтесь подписывать то, что вы не можете прочитать, храните серьезные активы в холодном кошельке, который никогда не касается приложений, предоставляйте минимальные, а не неограниченные одобрения и периодически проверяйте и отзывайте активные одобрения. Отзыв старых и неограниченных одобрений — это действие с наивысшей ценностью, которое большинство пользователей никогда не выполняло.

Раскрытие: Эта статья не является инвестиционным советом. Содержимое и материалы, представленные на этой странице, предназначены только для образовательных целей. Читать далее: DOJ предъявляет обвинения заключенному по делу о предполагаемой краже криптовалюты на сумму 290 тысяч долларов.