🎣Phishing & Drainers: Anatómia Moderného Krypto Lúpeže
Zhrnutie
Drainers sú škodlivé kontrakty navrhnuté na vyprázdnenie peňaženky jedným podpisom. V kombinácii so sofistikovaným phishingom ukradli v roku 2024 viac ako $500M.
Phishing kit ako služba
Krypto phishing sa vyvinul: už nie sú to hrubé e-maily s preklepmi. SaaS platformy (Inferno, Angel, Pink Drainer) predávajú kompletné súpravy: identická webová stránka, drainer kontrakt obchádzajúci detekciu, real-time panel. Útočník potrebuje len návštevnosť — cez Google Ads, komentáre na Twitteri alebo Discord DM.
3 smrteľné podpisy
Drainers nekradnú seed frázu — nútia ťa podpísať transakcie, ktoré im odovzdávajú kontrolu. Tri najbežnejšie: (1) Approve unlimited: podpíšeš neobmedzené povolenie. (2) Permit (EIP-2612): off-chain podpis dáva rovnakú moc. (3) SetApprovalForAll: jeden podpis a všetky NFT kolekcie sú zraniteľné.
Praktická obrana: anti-drainer checklist
(1) Samostatná peňaženka na interakcie s minimálnymi sumami. (2) Týždenné revoke.cash. (3) Čítaj KAŽDÝ podpis. (4) Hardvérová peňaženka s jasnou obrazovkou. (5) Pocket Universe / Wallet Guard. (6) Záložky, nie Google.
Kľúčové body
- Drainers sú biznis: SaaS kit + dashboard + provízia 80/20
- Nútia ťa podpísať approve/permit/setApprovalForAll, neoptia o seed frázu
- Off-chain podpis (EIP-2612) môže byť rovnako smrteľný ako on-chain
- Interakčná peňaženka + týždenné revoke.cash = 90% obrany
Varovanie
Ak ťa stránka žiada o podpis 'zadarmo' na overenie peňaženky, claim airdrop alebo mint NFT — je to 99% drainer. Zatvor záložku a over URL z oficiálneho Twitteru.