---
title: "Mga Wallet Drainer: Isang Approval Click Lang at Ubos ang Lahat"
description: "Ginagawang pagnanakaw ng asset ng mga wallet drainer ang mga karaniwang approval sa pamamagitan ng phishing kits, permits, delegasyon, at mahinang wallet UX."
language: tl
published: 2026-07-04
author: Netts
topic: "Insights"
canonical: https://netts.io/blog/wallet-drainers-one-approval-click-and-everything-is-gone?lang=tl
languages: [en, ru, es, zh, th, fr, uk, tr, hi, fa, ar, ha, pt, vi, ko, ja, id, de, tl]
translation_outdated: false
---
# Mga Wallet Drainer: Isang Approval Click Lang at Ubos ang Lahat

Ginagawang pagnanakaw ng asset ng mga wallet drainer ang mga karaniwang approval sa pamamagitan ng phishing kits, permits, delegasyon, at mahinang wallet UX.

Mayroong napakataong komedya tungkol sa mga wallet drainer, at hindi ito komedya ng mga kalabisan dahil walang tumatawa. Ang mga taon ng pangaral sa industriya ay nagturo sa mga user na tiisin ang mga babala sa browser, mga babala sa wallet, mga babala sa dApp, mga kumpirmasyon ng token approval, mga blind signature – ang halagang dapat bayaran para makapaglaro sa Web3. Ang labis na pinupuring delegate primitive ng Ethereum ay dapat sanang magpapadali sa buhay ng lahat hanggang sa naging malinaw na karamihan sa mga mainnet delegation contract ay hindi pala account abstraction contracts kundi mga wallet sweeper. Tinuruan ng mga security theater trainer ang kanilang madla na walang libreng crypto airdrop ang maaaring ma-claim nang walang permissionless signature on-chain, habang ibinebenta ng mga turnkey wallet theft kit vendor ang kanilang round-the-clock support bilang isang superior checkout experience para sa mga masasamang elemento sa crypto.

Palaging may isang sukatan na pumapatay sa ilusyong optimismo sa katagalan, at ipinakita iyon ng ulat ng Scam Sniffer ngayong taon kung saan ang mga pagkalugi sa wallet drainer ay umabot sa halos 500 milyon. Ang bilang ng mga address na nagpasimula ng naturang mga pag-atake noong 2024 ay 2024 – 332 libo. Ang mga numero sa susunod na taon ay nagpapakita ng isang malinaw na pattern habang ang naiulat na pinsala sa drainer phishing ay bumaba nang higit sa walumpung porsyento YoY sa 83.85 milyon na may halos kaparehong proporsyon sa nabawasang bilang ng mga apektadong account.

Muling sumirit ang mga pagkalugi nang tumaas ang volume ng mga memecoin at nauugnay na ETH transaction, ngunit ang parehong paghupa ay nangyari nang dumating ang susunod na alon ng mga scam. Ang mas maliit na average loss bawat biktima, na medyo malaki pa rin sa mahigit 790 USD, ay nagpapakita kung gaano kahanda ang industriya na kumita mula sa mga maliliit na kalahok sa ibaba ng pyramid.

Ito ang katotohanang walang security-marketing shill ang gustong umamin: ang safety theater ng ecosystem at ang industriya ng imprastraktura ng black market ay dalawang mukha ng iisang barya. Ang ilang mga LinkedIn CV ay naglilista ng mga taon ng karanasan sa ligtas na custody, mga transaction simulation, at phishing detection, habang ang iba naman ay bumabanggit ng drainer kit development, pagdalo sa phisher bootcamp, at mga trabaho bilang Discord moderator. Maaaring makatuwirang i-update ng isang industry insider ang kanilang résumé kada anim na buwan upang itampok ang kadalubhasaan sa EIP-7702 permissionless phishing permit at chainalysis-evading airdrop scam skills kasabay ng kanilang dating auditing at smart contract security expertise kung lumipat sila mula sa pagiging tagapagtaguyod ng crypto safety patungo sa pagiging dark web entrepreneur. Ito ang talent pool kung saan kilala ng lahat ang bawat isa, at bawat phishing farmer ay may kakilalang empleyado sa Tier-1 exchange kung saan maaari silang mag-abot ng ilang daang libong USD sa Ethereum upang simulan sila sa negosyo.

![Mga Wallet Drainer: Isang Approval Click Lang at Ubos ang Lahat](https://netts.io/blog/images/body/5023f3417b74045cc2ecafbb317ee82dcd99dcb1-1038.webp)

Bihirang maging biktima ng scam ang mga user dahil sila ay hangal, kundi dahil ang kinakailangang confirmation window ay nagmukhang napaka-friendly. Hindi ka aabalahin ng mga wallet sa mga detalye ng transaksyon; sa halip, ipapaalala nila sa iyo na mag-subscribe sa kanilang newsletter habang, sa background, nag-aalis sila ng mga proxy, naglilipat ng mga NFT, nagde-delegate ng execution rights, o nag-a-approve ng infinite spender. Ipinangaral ng kultura ng crypto ang digital freedom at self-custody bilang tunay na soberanya maliban na lang kung ang user mismo ay isang manloloko, ngunit pinarurusahan ngayon ng mga permissionless protocol ang mga may-hawak ng kanilang native tokens sa pamamagitan ng dagsa ng mga permissionless approval at permissionless smart contract execution sa tuwing maglulunsad ang isa sa kanilang mga paboritong proyekto ng governance token o koleksyon ng NFT.

Sasabihin sa iyo ng baguhan mong kaibigan, sa kanilang sariwang pananalig bilang Web3 enthusiast, na ang kanilang “bangko,” ang mobile app na may pulang logo, ay hindi pa kailanman na-hack, habang ang iyong karanasan sa EIP-4844 ay permanenteng nalililiman ng pagkawala ng limang daan at limampung libong DAI sa isang flash loan attack. Tama sila sa pag-aakala na ang dogma ng permissionless self-custody ay hindi sapat na panukalang panseguridad para sa karaniwang user ng Web3 na nakikipag-ugnayan sa mga karaniwang permissionless smart contract, ang mga uri na regular na nagpapatagas ng mga token o may mga zero-day exploit sa kanilang front-end code. Ang parehong EIP-7702 permit delegate na siyang dahilan ng kalahati ng mga scam noong 2024 ay maaari sanang, kung naisagawa nang tama, magpahintulot sa user na mag-batch ng ilang mga transaksyon na may mga approval para sa parehong chain sa maliit na bahagi lamang ng gas cost bawat account. Ang parehong mekanismo ng TRON Energy na nagpapadalawang-isip sa iyo bago magpadala ng sampung USDT ay maaari, kung naisagawa nang tama, magpahintulot sa isang negosyo na magproseso ng daan-daang naturang mga transaksyon sa presyo ng isa.

## Mga Kit, Permit, at Delegasyon

Ang drainer market ay pinakamahusay na nauunawaan bilang isang industriya ng software, kung saan ang mga potensyal na customer ay limitado sa mga kilalang kriminal. Ang Inferno, Pink Drainer, Angel, Venom, Monkey, MS Drainer, Ace, at ilan pang pamilya ang mga provider, at ang kanilang mga serbisyo ay binubuo ng mga phishing website, wallet detection script, asset scanning, smart contracts, mga panel, analytics, affiliate system, at mga payout sa mga operator. Sa mga pinakamaunlad na produkto, ang customer ay tumatanggap ng opsyon na direktang kumuha ng bahagi ng mga kinita mula sa address ng biktima, karaniwang nasa pagitan ng 15% at 30%. Ang mga mananaliksik na nagsusuri sa espasyo ng Drainer-as-a-Service sa Ethereum ay nakakita ng libu-libong account na kumikita mula sa ekonomiya ng pagnanakaw sa pamamagitan ng mga kilalang kontrata, kung saan ang Angel, Inferno, at Pink ang pinakaprominente.

Lumilikha ito ng isang partikular na istruktura ng insentibo para sa industriya ng drainer; isa na bihirang maglagay sa peligro ng buong kabuhayan. Ang isang tao ay maaaring may pananagutan sa paglikha at pagpapanatili ng phishing website, habang ang isa pa ay maaaring humawak ng mga operasyon sa backend o inatasang maghanap ng mga bagong biktima. Kung ang isang umaatake ay makapagsingit ng mapanlinlang na link sa social media post ng isang proyekto o makakuha ng access sa badyet sa advertising ng kumpanya, ang natitira ay medyo diretso na: ang mga wallet drainer kit ang humahawak sa karamihan ng mga operasyon, kabilang ang pagpapakita ng phishing page, ang pag-scan sa mga asset ng user, at ang pangongolekta ng mga nasamsam. Ang bilang ng biktima at conversion rate ay maaaring masubaybayan, at ang isang bihasang umaatake ay maaaring magsuri sa performance ng kampanya nang detalyado, sinusubukang tukuyin ang pinaka-epektibong messenger, channel, nilalaman, at tiyempo. Ang support desk para sa mga kriminal ay hindi isang opsyon o isang ticket kundi isang totoong tao na tumutulong sa iba pang kalahok sa ecosystem sa pag-maximize ng kanilang mga kita mula sa drainer.

Ang mga permit-type approval ay isa sa mga pinakakahanga-hangang pagpapakita ng kakayahan ng imprastraktura na bigyang-kapangyarihan ang mga kawatan habang nagbibigay din ng halaga sa mga tapat na kalahok. Ang regular na token approval ay isang permissionless allowance sa isang spender upang mag-withdraw ng partikular na halaga ng pondo mula sa address ng may-ari, habang ang isang permit signature ay isang nilagdaang mensahe na nagsisilbi sa parehong function ngunit direktang isinusumite sa kontrata sa pag-claim ng reward. Sa praktika, inaalis nito ang pangangailangan para sa karagdagang on-chain transaction at samakatuwid ay kapaki-pakinabang sa mga sitwasyong sensitibo sa gas. Ang parehong disenyo ay maaaring abusuhin upang iwasan ang mga security check sa isang phishing domain sa pamamagitan ng pagpapalit ng isang regular na transaksyon ng isang nilagdaang mensahe na mukhang hindi nakapipinsala.

![Mga Wallet Drainer: Isang Approval Click Lang at Ubos ang Lahat](https://netts.io/blog/images/body/a3d4562113ab008e021f0561b9f109c1e4ba0c42-714.webp)

Ang Permit2 ay isang kawili-wiling pag-unlad dahil binibigyang-kapangyarihan nito ang mga user na magsagawa ng mas kumplikadong mga operasyon nang may higit na kakayahang umangkop, kabilang ang paggastos ng mga token tulad ng gagawin ng may-ari, pagdelegar ng execution, at pag-ruta ng mga transaksyon sa pamamagitan ng mga pinagkakatiwalaan ngunit hindi na-verify na mga account. Ang mga user na nagpahintulot ng naturang mga aksyon para sa isang mapagkakatiwalaang kontrata ay maaaring mabiktima kapag nagpanggap ang isang drainer bilang ito sa pamamagitan ng isang permit signature.

Ang EIP-7702 account delegation ay isang makapangyarihang feature na nagpakita na ng kakayahan nitong magdulot ng pinsala sa mga kamay ng mga masasamang-loob. Ang iminungkahing pamantayan ay kapaki-pakinabang sa maraming paraan, na nagpapahintulot sa mga EOA account na tamasahin ang ilan sa mga bentahe ng mga smart wallet nang hindi inaako ang kanilang risk profile, ngunit ang mga pag-atake na pinapagana nito ay hindi gaanong nakakatakot. Kapag nag-delegate ang isang user ng account execution sa isang kontrata, sinisimulan nilang i-ruta ang lahat ng transaksyon sa pamamagitan nito, na nagsasagawa ng arbitrary code sa proseso. Katulad ng mga drainer na nakabatay sa permit, maaaring gamitin ng mga umaatake ang EIP-7702 upang i-redirect ang mga pondo ng biktima nang may kaunting hadlang, na inilalabas ang mga nasamsam sa pamamagitan ng account delegate.

Ang 7702 account compromise ng isang drainer ay maituturing na isang 7702 account burn, na may kaunting opsyon para mailigtas pa lampas sa agarang paglilipat ng mga asset sa isang bagong address. Dapat ituring ng user ang apektadong account bilang nakompromiso, kung saan ang lahat ng mga pahintulot ay binawi at ang mga balanse ay nailipat hangga't maaari, at lumipat sa isang bagong seed, isang bagong device, at isang bagong hanay ng mga pinapayagang chain. Ang mga ito ay hindi maginhawang katotohanan, ngunit ang alternatibo, ang walang katapusang ikot ng paglipat-lipat ng chain sa pag-asang mabawi ang mga pondo, ay mas masahol pa. Ang karaniwang user ay hindi dapat kailangang dumaan sa teknikal na pasanin ng post-exploit account migration. Hindi nila dapat kailangang pag-isipan ang mga implikasyon sa seguridad ng kanilang mga pag-upgrade sa wallet. Sa esensya, ang mga tao ay hindi dapat kailangang maging mga eksperto sa crypto, na siyang dahilan kung bakit ipinagkakatiwala nila ang kanilang mga asset sa mga multisignature contract, hardware device, at iba pang espesyalisadong solusyon. Pagdating sa account delegation at EIP-7702, dapat ilapat ang parehong mga prinsipyo: ang pag-apruba na mag-delegate ng execution sa isa pang kontrata ay dapat ituring na isang transaksyon na permanenteng nagpapalaki sa iyong attack surface.

## Ang Pangunguna ng Ethereum at Imprastraktura ng TRON

Pinapanatili ng Ethereum ang dominasyon nito sa larangan ng matataas na halagang wallet drainer dahil sa konsentrasyon ng mga asset, posisyon sa DeFi, mga NFT, at mga pahintulot sa ecosystem nito. Ang on-chain tracking ng Scam Sniffer ay isa lamang halimbawa ng pagtutok ng industriya ng seguridad sa Ethereum, dahil karamihan sa mga ulat sa industriya ay nagtatala ng mas mataas na bilang ng mga apektadong address o mas malalaking pagkalugi para sa chain sa mga peak season. Kasabay nito, ang stablecoin infrastructure ng TRON ay mas nasa maayos na posisyon upang mapadali ang mga pang-araw-araw na pagbabayad, mga deposito sa exchange, mga OTC purchase, at pang-araw-araw na remittance. Ang mga user na naghahangad na mabawasan ang mga gastusin, kabilang ang gas cost sa Ethereum o Energy at Bandwidth sa TRON, ay maaaring gumamit ng mga on-chain stablecoin bilang medium, na sinasamantala ang malalaking programmatic deposit. Ginagawa nitong umaasa ang lahat ng partido – mga tapat na user, mga kriminal, at mga lehitimong negosyo – sa TRON Energy system, kasama ang mahuhulaang consumption rates nito para sa bawat transaksyon.

![Mga Wallet Drainer: Isang Approval Click Lang at Ubos ang Lahat](https://netts.io/blog/images/body/4a8ee0ee2abf419e9ef3c479fbe5aa60ab91b896-1440.webp)

Ang Inferno Drainer ang pinakaprominenteng halimbawa ng business model na drainer-as-a-service, kung saan maraming user ang nabibiktima ng mga serbisyo sa phishing nito sa iba't ibang chain. Iniugnay ng Group-IB ang operasyon sa isang kilalang multichain scam group na nag-deploy ng libu-libong mapanlinlang na domain sa proseso. Idinodokumento ng ulat ng Scam Sniffer ang mahigit $80 milyon na pagkalugi sa unang alon ng mga scam na nauugnay sa Inferno, kung saan inanunsyo ng kumpanya ang pagsasara nito noong huling bahagi ng 2023. Kasunod nito, natuklasan ng Check Point Research ang ilang patuloy na kampanya na gumagamit ng parehong imprastraktura, na muling nagtatag bilang Inferno Reloaded noong unang bahagi ng 2024, na may pinahusay na mga diskarte sa pag-iwas.

Ayon sa pananaliksik ng Check Point, mayroong mahigit 30,000 wallet na nagdusa ng mga pagkalugi sa isa sa mga anim na buwang kampanya, na may hindi bababa sa $9 milyon na pinagsamang pinsala.

Gaya ng inaasahan, ang imprastrakturang ginamit sa scam ay pinatibay laban sa detection at pagsusuri. Napansin ng mga mananaliksik na ang C2 infrastructure ay obfuscated o nakatago sa likod ng mga proxy service na pinapatakbo ng mga customer, habang ang mga cashout address ay regular na pinapalitan upang manatiling nauuna sa mga pag-update ng blocklist. Ginamit din ang mga single-scam smart contract upang mamahagi ng mga pondo at umiwas sa pagsubaybay, kung saan ang isang kampanya ay naobserbahang nagpapanggap bilang isang lehitimong proyekto ng Collab.Land sa panahon ng proseso ng pag-verify.

![Mga Wallet Drainer: Isang Approval Click Lang at Ubos ang Lahat](https://netts.io/blog/images/body/1a4fc16a814e8fda0a6f155ab31c3f7e98e79370-1015.webp)

Ang kampanya ng Ledger Connect Kit ang perpektong halimbawa kung paano maaaring makaapekto ang drainer phishing sa mga tapat na user. Sa isa sa mga insidente, isang empleyado ng Ledger ang nalinlang upang pahintulutan ang mga kontrata ng Ledger Connect Kit, na pagkatapos ay nagpamahagi ng drainer code sa mga apektadong app. Kinumpirma ng incident report ng Ledger ang pagkakaroon ng Angel Drainer malware sa mga apektadong kit, na gumamit ng 85/15 split sa pagitan ng exploiter at ng drainer service. Sa mahigit $600,000 na pondong naapektuhan, inihayag ng kumpanya ang paglayo nito mula sa blind signing patungo sa mas malinaw at transparent na mga pamamaraan.

Isa ito sa mga pinakatamang pagpapakita kung paano maaaring maapektuhan ang mga user ng phishing: sa kasong ito, hindi kinailangan ng mga operator ng drainer na umasa sa mga pekeng domain o magpakita ng mga mapanlinlang na mensahe. Ang biktima ay nakikipag-ugnayan sa isang lehitimong Web3 interface ngunit pumirma sa isang hindi awtorisadong transaksyon sa panahong ang kanilang wallet ay abala sa iba pang mga operasyon. Malabong suriin ng mga user ang bawat lagda tulad ng gagawin nila sa pakikipag-ugnayan sa kontrata, at kailangan lamang ng manloloko ng isang sandali ng kawalang-ingat upang mag-alis ng malaking halaga mula sa address ng biktima.

Ang pinakamalaking on-chain loss na maiuugnay sa isang drainer noong 2024 ay nagbibigay ng karagdagang konteksto para sa mga hamong kinakaharap ng mga user na nakikipag-ugnayan sa mga DeFi application. Sa isa sa mga insidente, ang may-ari ng DeFi Saver at Maker vault ay pumirma sa isang mapanlinlang na transaksyon na naglipat ng kontrol sa kanilang DSProxy contract sa isang phishing address, na sumubok na nakawin ang posisyon at mag-mint ng DAI. Iniugnay ng mga mananaliksik ng Scam Sniffer at SlowMist ang pag-atake sa ecosystem ng Inferno drainer. Muli, ang biktima ng pag-atake na ito ay malabong nalinlang ng isang pekeng website, ngunit nagawa ng nagpanggap na address na kumbinsihin ang user na ang transaksyon ay lehitimo, na sa huli ay nagnakaw ng kanilang mga asset sa pamamagitan lamang ng isang lagda.

Hindi na kailangang mag-isip ng madramang salaysay tungkol sa user na ito, dahil ang mga tala sa blockchain ay nagpapakita ng katulad na kwento. Pinalitan lamang ng umaatake ang proxy address para sa isang DeFi position at ini-redirect ang mga pondo ng biktima sa kanilang sariling address. Ang chain mismo ang magiging hukom kung ito ay pandaraya o hindi, ngunit ang user ay hindi magkakaroon ng madaling pagkakataon na bawiin ang transaksyong ito. Ito ang halagang binabayaran ng sinumang gustong sumali sa DeFi nang hindi tinatanggap ang mga panganib sa espasyo.

Malaki ang ginagampanang papel ng data ng pagkalugi on-chain sa pag-unawa sa laki ng isyu at pagbibigay-priyoridad sa mga hakbang sa pagtugon, ngunit kapaki-pakinabang din na isaalang-alang ang imprastraktura na nagbibigay-daan sa mga pag-atakeng ito. Ang pananaliksik sa akademya at industriya sa espasyo ng Drainer-as-a-Service ay nagbunyag ng maraming magkakatulad na katangian sa mga kilalang wallet sweeper, kabilang ang mga gumagamit ng mga permit-type approval. Sa partikular, natukoy ng mga mananaliksik ang libu-libong phishing domain na gumamit ng magkatulad na mga kit upang mangolekta ng mga pondo ng user bago ipamahagi ang mga ito sa mga kilalang wallet. Naobserbahan ang mga katulad na pattern sa antas ng smart contract, kung saan maraming serbisyo ng drainer ang gumagamit ng iisang code o imprastraktura. Nang magtulungan ang mga team ng Tether at TRON kasama ang Chainalysis upang isagawa ang Operation Spincaster, nakatuklas sila ng mahigit 7,000 lead na sa huli ay nakatulong sa pag-freeze ng mga ilegal na asset, kung saan nagawang mabawi ng ilang exchange at user ang malalaking halaga ng pondo. Ang isa sa mga naiulat na tagumpay ay isang napapanahong interbensyon na pumigil sa anim na digit na pagkalugi sa pamamagitan ng pag-udyok sa user na bawiin ang mapanlinlang na pag-apruba. Halimbawa ng isang ad para sa naturang serbisyo sa isang kaduda-dudang website gaya ng dati (halos tiyak na isa mismong scam):

![Mga Wallet Drainer: Isang Approval Click Lang at Ubos ang Lahat](https://netts.io/blog/images/body/9c143a52d313960320c061400cfa2708fbee934f-845.webp)

Ito ay isang angkop na konklusyon para sa isang talakayan tungkol sa mga wallet drainer, isang industriya na nagpapakita ng desentralisadong ethos ng Web3 sa lahat ng kagandahan at kapangitan nito. Kapag nagpapatakbo ka sa isang blockchain, ikaw ang may pananagutan sa pag-secure ng iyong mga asset, at sa sandaling mawalan ka ng kontrol sa iyong wallet, inaasahang alam mo nang eksakto kung ano ang susunod na gagawin. Hindi kasalanan ng ecosystem, na nagpapadali lamang ng mga interaksyon sa pagitan ng mga user, na naging laganap ang phishing o ang mga lagda ay madalas na ginagawang sandata ng mga manloloko. Gayunpaman, totoo rin na ang mga transaksyong may pahintulot ay bihirang may kasamang konteksto, at inaasahang may teknikal na kasanayan ang user upang maunawaan ang mga implikasyon ng bawat on-chain movement. Kahit ang pinakapangunahing aspeto ng seguridad ng account, tulad ng regular na pag-upgrade sa wallet o pag-iimbak ng hardware seed, ay opsyonal para sa lahat ngunit makatotohanan lamang para sa iilan. Ang parehong ethos ay nalalapat sa account delegation o mga permit approval: anuman ang sitwasyon ng paggamit, ang lagda ay dapat ituring na isang transaksyong pinansyal, na ang mga kahihinatnan ay maingat na tinitimbang ng nagpapadala. Walang nag-iisang aksyon na pumipigil sa lahat ng scam at exploit, ngunit ang mga interface na mas maayos ang disenyo ay nagpapahirap na mabigla ang biktima sa magiging resulta.

## Mga Insentibo, Regulasyon, at Huling Click

Ang industriya ng drainer ay hindi itinutulak ng teknikal na inobasyon kundi ng demand: hinahangad ng mga developer na i-maximize ang paulit-ulit na kita mula sa mapanlinlang na aktibidad at mga affiliate, habang sinusubukan ng mga platform na humimok ng trapiko at liquidity sa kanilang ecosystem. Sa partikular, ang mga kampanya sa phishing ay motibado na kumuha ng mga bagong biktima at hikayatin silang magdeposito ng mga pondo sa target na platform. Ipinopromote ng mga proyekto ang kanilang mga serbisyo habang nililimitahan ang visibility ng kanilang mga pekeng moderator at phishing domain, habang ang mga user naman ay naaakit sa mga pangako ng mga token, whitelist spot, maagang access sa mga produkto, at iba pang mga reward. Ang FOMO ang pinakamapanganib na konsepto sa crypto, at lubos nitong pinapatakbo ang pag-uugali ng mga scammer, na nakakaalam na ang pinakamagandang paraan para kumita mula sa pagtaas ng isang asset ay ang kumbinsihin ang mga tao na napag-iwanan na sila sa pagkakataon. Ang mga mandurukot, ATM skimmer, at iba pang tradisyunal na manloloko ay nagpapatakbo sa parehong prinsipyo: tina-target nila ang mga pinakaprominenteng lokasyon na may pinakamataas na konsentrasyon ng mga potensyal na biktima.

Ang approval-based phishing ay tumatama sa puso ng self-custody sa pamamagitan ng paghihiwalay ng panghihikayat mula sa pagpapatupad. Sa isang tradisyunal na pagnanakaw sa bangko, maaaring makumbinsi ang biktima na magpadala ng pera sa isang mapanlinlang na account, ngunit batid pa rin nila na ang mga pondo ay umaalis sa kanilang account. Samantala, sa isang drainer scam, nahihikayat ang biktima na magbigay ng pahintulot na ilipat ang mga pondo, na isang mas mahirap na konseptong intindihin sa pilosopikal na pananaw. Sa praktika, maaaring ganap na walang kamalayan ang biktima sa mga pangyayari ng transaksyon, lalo na kung sinimulan ito bilang bahagi ng isang airdrop o isang phishing domain na nagpanggap bilang isang lehitimong serbisyo. Maaaring mawalan ang user ng mga token, NFT, pagmamay-ari ng proxy, o access sa account sa isang pag-click lamang sa wallet confirmation button, habang natatanggap naman ng drainer ang kanilang bahagi sa mga nasamsam nang ganoon kadali.

Makatutulong ang regulasyon sa ilang paraan ngunit bihirang mag-alis sa pagkakataon para sa pagsasamantala. Ang mga pamamaraan ng Know Your Customer ay maaaring humadlang sa kakayahang mag-drain ng mga pondo mula sa isang biktima, lalo na kung may hawak silang malalaking asset sa isang exchange, habang ang mga pagsamsam sa domain at pagsasara ng hosting ay maaaring maglimita sa mga opsyon para sa mga nagnanais maging kriminal.

![Mga Wallet Drainer: Isang Approval Click Lang at Ubos ang Lahat](https://netts.io/blog/images/body/254df3f825d09b3e5d4a4f150d11f0cbcf599331-805.webp)

Sa katulad na paraan, matutukoy ng on-chain monitoring ang mga kahina-hinalang transaksyon, na nagbibigay-daan sa mga exchange na i-freeze ang mga asset o ipaalam sa mga biktima ang mga pagtatangka sa phishing. Sa espasyo ng stablecoin, ang pag-isyu ng mga bagong token ay maaaring pigilan kapag ang recipient account ay natukoy bilang mapanlinlang o nakompromiso, na nagpapababa sa kakayahang maglipat ng halaga sa iba't ibang platform. Ang paglahok ng mga regulator at pribadong imbestigador, tulad ng sa kamakailang $225M USDT civil forfeiture complaint ng DOJ, ay maaaring magdulot ng karagdagang presyon sa mga salarin, na pumipigil sa kanila na gastusin ang mga nakuha sa masamang paraan o nagbabanta ng karagdagang legal na aksyon. Sa praktika, ang stablecoin blacklisting, chain analysis, pagpapasara sa exchange, at mga panukala sa pag-freeze ng asset ay maaaring lubos na magbawas sa apela ng isang kampanya ng drainer, ngunit bihirang alisin ng mga ito ang pagkakataon para sa pandaraya.

Hihikayatin ng mga paghihigpit sa regulasyon ang mga drainer at ang kanilang mga affiliate na gumamit ng mga bagong pamamaraan, kagamitan, at hurisdiksyon upang ipagpatuloy ang kanilang mga aktibidad. Sa partikular, ang mga domain na nauugnay sa mga serbisyo sa phishing ay madalas na pinapalitan, kung saan ang mga operator ay gumagamit ng maraming frontend upang maiwasan ang pagkatuklas. Nalalapat din ito sa teknikal na imprastraktura na ginagamit ng mga drainer, na may mga command server na naka-host sa mga hurisdiksyon na may maluluwag na batas sa digital privacy at kakaunting mekanismo ng pangangasiwa. Kahit na ma-offline ang website ng isang drainer o maisama sa isang mas malaking scam ecosystem, malamang na makahanap ang mga operator ng mga alternatibong paraan upang mangolekta ng mga pondo ng user at ipamahagi ang mga ito sa kanilang mga wallet. Sa maraming paraan, ang mga pagsisikap sa pagpapatupad ng batas ay nagsisilbi lamang upang madagdagan ang kabuuang gastos ng isang scam, nang hindi panimulang sinisira ang pangunahing ekonomiya ng operasyon. Hangga't may mga user na handang mag-invest ng oras at pera sa mga proyekto ng crypto, magkakaroon ng mga indibidwal na naghahangad na makinabang mula sa kanilang sigasig, ito man ay sa pamamagitan ng direktang pagsasamantala sa kanilang mga wallet o pagmamanipula sa kanila sa pamamagitan ng mga phishing domain at mga pekeng social media account.

Ang reporma sa wallet UX ay maaaring ang pinakamakabuluhang anyo ng regulasyon, dahil hinihikayat nito ang mga user na magpatakbo nang ligtas habang tinatamasa pa rin ang mga benepisyo ng self-custody. Sa partikular, dapat malinaw na ipaalam ng isang responsableng wallet sa user na ang isang lagda ay nagbibigay sa tatanggap ng buong pahintulot na gastusin ang tinukoy na halaga ng USDT, ang lahat ng token sa isang partikular na koleksyon ng NFT, o baguhin ang isang proxy address. Dapat nitong ipabatid sa kanila na ang isang account delegate ay maaaring magbigay ng walang limitasyong awtoridad sa isa pang kontrata, posibleng sa ibang blockchain, at ang isang permit-type approval ay maaaring tumagal nang walang katiyakan o gumamit ng EIP-7702 upang palawigin ang mga pahintulot na ito sa hinaharap. Sa isip, dapat i-highlight ng wallet ang halaga, token standard, dami, patutunguhang address, petsa ng pag-expire, at chain para sa bawat lagda, na nagpapahintulot sa user na suriin ang mga implikasyon ng transaksyon.

Higit pa rito, dapat tulungan ng wallet ang user na ilagay sa konteksto ang transaksyon at makilala kapag may mali. Kung ang address ng kontrata ay hindi pamilyar sa user, dapat nilang tanungin ang kanilang sarili kung nilalayon ba nilang makipag-ugnayan dito. Kung ang halagang nilalagdaan ay hindi tugma sa mga nakaraang transaksyon, dapat i-double check ng user ang mga detalye. Kung ang kahilingan ay lumabas nang wala sa konteksto o ang hitsura ng interface ng wallet ay naiiba sa karaniwan, dapat maging labis na maingat ang user. Ang mga taong nakikibahagi sa mas kumplikadong mga aktibidad sa pananalapi gamit ang kanilang mga crypto wallet, kabilang ang staking, NFT trading, at mga pakikipag-ugnayan sa DeFi, ang dapat magbigay ng partikular na pansin sa mga detalyeng ito. Bilang pangkalahatang tuntunin, ang kanilang mga wallet ay dapat na naka-secure gamit ang hardware, mga multisignature feature, at iba pang mga tool na may antas na pang-institusyon, at dapat silang magkaroon ng alternatibong paraan ng pagpirma na handang gamitin kung kinakailangan.

![Mga Wallet Drainer: Isang Approval Click Lang at Ubos ang Lahat](https://netts.io/blog/images/body/0c801eaabdd83b2401d9946abb3a16b4c7b003b7-1117.webp)

Hindi dapat maging bayani ang mga user sa digmaan laban sa mga manloloko. Ang pinakamagandang magagawa nila ay ang magpatakbo nang ligtas, ipinapalagay na ang bawat pakikipag-ugnayan na nangangailangan ng lagda ay maaaring mapanlinlang. Dapat nilang tratuhin nang may pagdududa ang mga prompt na “verify wallet” at mga airdrop claim at maingat na isaalang-alang ang bawat pahintulot sa wallet. Sa partikular, ang mga kahilingan para sa mga seed phrase ay dapat palaging tanggihan, dahil kinakatawan ng mga ito ang agarang pagtatangka na nakawin ang mga asset ng user. Ang parehong pag-iingat ay dapat ipatupad sa mga prompt para sa EIP-7702 account upgrade, dahil maaari itong magamit upang ikompromiso ang wallet sa loob lamang ng ilang segundo.

Ang seguridad sa crypto ay kahawig ng isang pelikula tungkol sa pagnanakaw sa bangko sa maraming paraan, kung saan ang mga user ay inilalarawan bilang mga mahihinang bida na madaling nalinlang ng mga manloloko. Hindi ito tumpak na pagpapakita ng katotohanan, dahil ang mga self-custody wallet ay karaniwang ang digital na katumbas ng pera – ang mga ito ay kasing-ligtas lamang ng pagiging responsable ng may-ari sa paghawak sa mga ito. Ang mga tradisyunal na bangko at institusyong pinansyal ay madalas na biktima ng pandaraya, ngunit bihira itong dahil ang karaniwang user ay walang alam sa pananalapi o hindi handang protektahan ang kanilang mga asset. Sa kabaligtaran, ang mga bangko ay kaakit-akit na mga target dahil nagtataglay sila ng malalaking halaga ng pera, at kahit ang isang tila hindi mahalagang pagkakamali ng isang empleyado ay maaaring humantong sa isang pagnanakaw. Sa parehong paraan, ang bawat lagda sa isang crypto wallet ay dapat suriing mabuti, dahil maaari itong maging pagkakaiba sa pagitan ng isang karaniwang transaksyon at ng hindi na maibabalik na pagkawala ng mga pondo.

![Mga Wallet Drainer: Isang Approval Click Lang at Ubos ang Lahat](https://netts.io/blog/images/body/e0efb238c2c432656dfed1a4cbb59e58ea7f8293-1270.webp)

Mayroon ding karaniwang bahagi ang seguridad na nakaharap sa user, na matatagpuan sa mga detalye ng mga aktwal na operasyon, hindi sa mga balitang headline. Ang mga matalinong user na nagsasaalang-alang ng isang transaksyon sa TRON gamit ang Tether ay magmamalasakit sa halaga nito tulad din ng pagmamalasakit nila sa ilang attack surface; kung wala ka sa negosyo ng pag-claim ng kung anong mitolohikal na "claim button", kundi may totoong paglilipat ng pera sa iyong isip, ang Netts Pricing ay isa sa mga karaniwang serbisyo na nagsisilbi sa mismong layuning ito. Nagbibigay-daan ito sa iyo na tantyahin ang mga gastos sa pag-upa ng Energy sa TRON, na may mga rate na pinagsama-sama sa iba't ibang provider, tingnan ang mga alok na nakadepende sa oras, kabilang ang 1-hour, 5-minute Energy windows, mga nauugnay na bayarin, at magkaroon ng alternatibo kung sakaling tanggihan ng isang provider ang iyong order. Sa sandali ng snapshot, ang 65 libong Energy para sa isang solong paglilipat ng USDT sa ramp spot ay nagkakahalaga ng humigit-kumulang 1.690 TRX, na may mga mas murang opsyon sa off-peak hours na magagamit; ito ang uri ng detalye na sasaliksikin ng isang tapat na user bago aktwal na subukang gumawa ng ilang "claim now" scam.