Wallet Drainer (cüzdan boşaltıcı), cüzdanını bağlayan kullanıcının varlıklarını tek bir kötü niyetli imza ya da onayla boşaltmak için tasarlanmış zararlı bir yazılım/araçtır.
Nasıl Çalışır?
Drainer’lar genelde sahte airdrop, sahte mint ya da phishing siteleri üzerinden çalışır. Kullanıcı cüzdanını bağlar ve “ödülü al” ya da “bağlan” gibi zararsız görünen bir işlemi imzalar. Ama o imza aslında saldırgana, cüzdandaki token ve NFT’leri kendi adresine gönderme yetkisi verir (kör imzalama / kötü token approval). Onay verilir verilmez varlıklar boşaltılır.
Somut Örnek
Sahte bir airdrop sitesi, imzalanan bir işlemle kullanıcının NFT ve token’larını saldırganın adresine gönderebilir.
Neden Önemli?
Wallet drainer, son yılların en yaygın ve en yıkıcı kripto saldırılarından biridir. Korunmanın yolu: tanımadığınız sitelere cüzdan bağlamamak, anlamadığınız işlemleri imzalamamak, riskli denemelerde burner wallet kullanmak ve değerli varlıkları soğuk cüzdanda tutmaktır.
İlgili terimler: Phishing, Token Approval, Wallet.