Kayan Kwasar Walat (Wallet Drainers): Dannawar Yarda Guda Daya Kuma Komai Ya Tafi

Akwai wani wasan barkwanci na mutane sosai game da kayan kwasar walat (wallet drainers), kuma ba wasan barkwanci ne na wuce gona da iri ba domin babu wanda ke dariya. Shekaru da dama na wa'azin masana'antu sun koya wa masu amfani su jure gargadin manhajar bincike (browser), gargadin walat, gargadin dApp, tabbatar da yardar amfani da token, sa hannun makaho (blind signatures) – farashin da za a biya don shiga harkar Web3. An tsammaci tsarin wakilci na Ethereum da aka yaba masa zai saukaka rayuwar kowa har sai da ya bayyana cewa mafi yawan kwangilolin wakilci a mainnet ba kwangilolin account abstraction ba ne, a'a, kayan share walat ne. Masu horar da wasan kwaikwayon tsaro sun koya wa masu sauraronsu cewa ba za a iya karbar airdrop na kyauta ba tare da sa hannun da ba ya bukatar izini a kan chain ba yayin da masu sayar da turnkey kits na satar walat ke tallata tallafin su na dare da rana a matsayin kwarewar biyan kudi mafi inganci ga miyagu a harkar crypto.

Koyaushe akwai awo guda daya da ke kashe kyakkyawan zato na yaudara a cikin dogon lokaci, kuma rahoton Scam Sniffer na wannan shekara ya nuna hakan tare da asarar kwasar walat da ta kai kusan miliyan 500. Adadin adiresoshin da suka kaddamar da irin wadannan hare-haren a 2024 shine 2024 – dubu 332. Lambobin shekara mai zuwa sun nuna bayyanannen yanayi yayin da rahoton barna na damfarar kwasar kudi ya ragu da sama da kashi tamanin cikin dari YoY zuwa miliyan 83.85 tare da kusan kason da bai canza ba a raguwar adadin asusun da abin ya shafa.

Asarar ta sake yin tashin gwauron zabi a lokacin da memecoins da karuwar adadin hada-hadar ETH mai alaka suka karu amma irin wannan saukin ya faru lokacin da sabon taguwar damfara ta zo. Karancin matsakaicin asara ga kowane wanda abin ya shafa, wanda har yanzu yana da kima sama da 790 USD, ya nuna yawan yadda masana'antar ke son cin gajiyar kananan 'yan wasa da ke kasan dala.

Wannan ita ce gaskiyar da babu wani mai tallata tsaro da ke son amincewa da ita: wasan kwaikwayon tsaro na tsarin da kuma masana'antar kayayyakin more rayuwa ta kasuwar bayan fage bangarori biyu ne na tsabar kudi guda daya. Wasu CV na LinkedIn na lissafa shekaru da yawa na gogewa a cikin ajiya mai aminci, gwajin kwaikwayon hada-hadar kudi (transaction simulations), da gano damfarar phishing yayin da wasu ke ambaton samar da dabarun drainer kit, halartar sansanin horar da masu damfara, da aikin kula da Discord. Masanin masana'antar zai iya sabunta takardar shaidar aikinsa cikin sauki duk bayan watanni shida don nuna gwanintar izinin phishing mara izini na EIP-7702 da dabarun damfarar airdrop da ke kauce wa chainalysis tare da tsohuwar gwanintarsa ta bincike da tsaron smart contract idan ya canza daga mai tallata amincin crypto zuwa dan kasuwar dark web. Wannan shi ne rumbun kwararru inda kowa ya san kowa, kuma kowane manomin phishing yana da ma'aikacin musayar kudi na Tier-1 wanda zai iya mika masa 'yan dubban daruruwan USD a cikin Ethereum don fara kasuwancin.

Masu amfani da wuya su zama wadanda abin ya shafa saboda wautarsu, a'a sai dai saboda taga mai bukatar tabbatarwa ta nuna alamar abokantaka sosai. Walat ba sa damun ka da bayanan hada-hadar kudi; a maimakon haka, suna tunatar da kai ka yi rajistar wasikar labaransu yayin da, a karkashin kasa, suna cire proxies, suna canja wurin NFTs, suna mika ikon zartarwa, ko kuma amincewa da mai kashe kudi marar iyaka. Al'adun crypto sun yi wa'azin 'yancin dijital da rikon kai a matsayin 'yancin kai mafi koli sai dai idan mai amfani da kansa dan damfara ne, amma ka'idojin da ba sa bukatar izini a yanzu suna hukunta masu rike da kudaden su na asali da amincewar da ba ta bukatar izini mai yawa da kuma zartar da smart contracts marasa bukatar izini duk lokacin da daya daga cikin ayyukan da suka fi so ya kaddamar da token na mulki ko tarin NFT.

Abokinka wanda ba gwanin gaske ba zai fada maka, a cikin yakinin sa na mai son Web3 da ya fara, cewa “bankinsa,” manhajar waya mai jan tambari, ba a taba kutsa ta ba, yayin da kwarewarka ta EIP-4844 take karkashin inuwar asarar DAI dubu dari biyar da hamsin a harin lamunin gaggawa (flash loan). Suna da gaskiya su dauka cewa akidar rike kai mara izini ba ma'auni ne na tsaro da ya dace ga matsakaicin mai amfani da Web3 da ke mu'amala da talakawan smart contracts marasa bukatar izini ba, irin wadanda ke yawan fitar da tokens ko kuma suna da kura-kuran zero-day a cikin lambar gaban manhajarsu (front-end). Haka nan wakilin izini na EIP-7702 wanda shine dalilin rabin damfarar 2024 zai iya, idan an aiwatar da shi daidai, ba wa mai amfani damar hada hada-hadar kudi da dama tare da yarda ga chain guda a kan wani kashi na kudin gas ga kowane asusu. Tsarin TRON Energy iri daya wanda ke sa ka sake tunani kafin ka tura USDT guda goma zai iya, idan an aiwatar da shi daidai, ba wa kasuwanci damar sarrafa daruruwan irin wadannan hada-hadar a kan farashin guda daya.

Kits, Izini, da Wakiltarwa

Kasuwar drainer an fi fahimtarta a matsayin masana'antar software, tare da abokan ciniki da ke da iyaka ga sanannun masu laifi. Inferno, Pink Drainer, Angel, Venom, Monkey, MS Drainer, Ace, da sauran iyalai daban-daban sune masu ba da sabis, kuma ayyukansu sun kunshi shafukan yanar gizo na phishing, scripts na gano walat, bincikar kadarori, smart contracts, allon sarrafawa (panels), nazari, tsarin hadin gwiwa (affiliate systems), da biyan kudi ga masu aiki. A cikin kayayyakin da suka fi ci gaba, abokin ciniki yana samun zabin karbar wani bangare na kudaden kai tsaye daga adireshin wanda abin ya shafa, yawanci tsakanin 15% zuwa 30%. Masu bincike da ke nazarin fannin Drainer-as-a-Service a kan Ethereum sun gano dubban asusu da ke cin riba daga tattalin arzikin sata ta hanyar sanannun kwangiloli, tare da Angel, Inferno, da Pink a matsayin wadanda suka fi shahara.

Wannan yana haifar da wani tsari na kwadaitarwa na musamman ga masana'antar drainer; wanda da wuya ya sanya dukkan rayuwa a cikin hadari. Mutum daya na iya zama da alhakin kirkira da kuma kula da shafin yanar gizon phishing, yayin da wani zai iya gudanar da ayyukan backend ko a ba shi aikin nemo sabbin wadanda za a damfara. Idan maharin ya yi nasarar sanya hanyar haɗi (link) ta yaudara a cikin sakon sada zumunta na wani aiki ko ya sami damar shiga kasafin tallar kamfanin, sauran abu ne mai sauki: kits na kwasar walat ke tafiyar da mafi yawan ayyukan, ciki har da nuna shafin phishing, bincikar kadarorin mai amfani, da kuma tara kudaden da aka samu. Ana iya lura da adadin wadanda abin ya shafa da adadin wadanda suka fada tarkon, kuma gogaggen mahari zai iya nazarin aikin kamfen din dalla-dalla, yana kokarin gano mafi ingancin manzo, tasha, abun ciki, da lokacin da ya dace. Teburin tallafi ga masu laifin ba zabi ba ne ko takardar neman taimako (ticket) amma ainihin mutum ne da ke taimaka wa sauran 'yan wasa a cikin tsarin don kara yawan ribarsu daga drainer.

Yarda irin ta permit tana daya daga cikin misalai mafi ban sha'awa na karfin matakin kayayyakin more rayuwa wajen baiwa barayi dama tare da samar da kima ga mahalarta na gaskiya. Yarda ta yau da kullum ta token ita ce izini mara buƙatar izini ga mai kashe kudi don cire wani adadi na kudi daga adireshin mai shi, yayin da sa hannun permit sako ne da aka sanya wa hannu wanda ke aiki iri daya amma ana mika shi kai tsaye ga kwangilar bayan karbar lada. A aikace, na biyun yana cire bukatar karin hada-hadar kudi a kan chain kuma saboda haka yana da amfani a yanayin da kudin gas yake da muhimmanci. Ana iya amfani da wannan tsari don kauce wa binciken tsaro a cikin yankin phishing ta hanyar maye gurbin hada-hadar kudi ta yau da kullum da sa hannun sako wanda ke nuna kamar ba shi da lahani.

Permit2 ci gaba ne mai ban sha'awa saboda yana ba masu amfani damar gudanar da ayyuka masu wuyar fahimta tare da sassauci mafi girma, ciki har da kashe tokens kamar yadda mai su zai yi, wakilta aiwatarwa, da kuma tura hada-hadar kudi ta hanyar asusun da aka amince da su amma ba a tantance su ba. Masu amfani da suka ba da izinin irin wadannan ayyukan ga kwangila mai aminci za a iya cutar da su lokacin da drainer ya yi basaja a matsayin ta ta hanyar sa hannun permit.

Wakiltar asusun EIP-7702 wani abu ne mai karfi wanda ya riga ya nuna karfinsa na yin barna a hannun miyagu. Ma'aunin da aka gabatar yana da fa'idodi da yawa, yana ba da damar asusun EOA su ji dadin wasu fa'idodin smart wallets ba tare da daukar bayanan hadarinsu ba, amma hare-haren da yake bayarwa ba su da sauki. Lokacin da mai amfani ya wakilta zartarwar asusu ga wata kwangila, zai fara tura dukkan hada-hadar kudi ta hanyarta, yana zartar da lambobin da ba a kayyade ba a cikin aikin. Mai kama da drainers masu amfani da permit, mahara za su iya amfani da EIP-7702 don karkatar da kudaden wadanda abin ya shafa cikin sauki, tare da fitar da kudaden ta hanyar wakilin asusun.

Lalacewar asusun 7702 ta hanyar drainer a zahiri konewar asusun 7702 ne, tare da 'yan zabukan ceto fiye da canja wurin kadarori nan da nan zuwa sabon adireshi. Ya kamata mai amfani ya dauki asusun da abin ya shafa a matsayin wanda aka kutsa, tare da soke dukkan izini da canja wurin ragowar kudaden gwargwadon iyawa, sannan ya wuce zuwa sabon seed, sabuwar na'ura, da kuma sabon tsarin chains da aka amince da su. Wadannan gaskiya ne marasa dadi, amma wani zabin, wato zagayen neman kudi a cikin chains da ba ya karewa da fatan dawo da kudi, ya ma fi muni. Bai kamata matsakaicin mai amfani ya fuskanci bashin fasaha na hijirar asusu bayan an yi kutse ba. Bai kamata su rika tunanin sakamakon tsaro na sabunta walat dinsu ba. A takaice, bai kamata mutane su zama masana crypto ba, wanda shine dalilin da ya sa suke damka kadarorinsu ga kwangilolin multisignature, na'urorin hardware, da sauran hanyoyin musamman. Idan ana batun wakiltar asusu da EIP-7702, ya kamata a yi amfani da ka'idoji iri daya: amincewa da wakiltar zartarwa ga wata kwangilar ya kamata a dauke shi a matsayin hada-hadar kudi da ke kara fadin kofar kai maka hari har abada.

Fifiko na Ethereum da Kayan More Rayuwa na TRON

Ethereum yana rike da rinjayensa a fannin kwasar walat mai daraja mai yawa saboda tarin kadarori, matsayin DeFi, NFTs, da izini a cikin tsarin sa. Binciken Scam Sniffer a kan chain misali daya ne kawai na mayar da hankali kan Ethereum a fannin tsaro, kamar yadda yawancin rahotannin masana'antu ke lura da adadi mai yawa na adiresoshin da abin ya shafa ko asara mafi girma ga chain din a lokutan da aiki ya yi yawa. A lokaci guda, kayayyakin more rayuwa na stablecoin na TRON sun fi dacewa don saukaka biyan kudi na yau da kullum, ajiyar kudi a musayar kudi, sayayyar OTC, da kuma tura kudi na yau da kullum. Masu amfani da ke neman rage farashi, gami da kudin gas a kan Ethereum ko Energy da Bandwidth a kan TRON, za su iya amfani da stablecoins na kan chain a matsayin hanyar wucewa, suna cin gajiyar manyan ajiye-ajiyen kudi na tsari. Wannan yana sanya dukkan bangarorin – masu amfani na gaskiya, masu laifi, da kuma halaltattun kasuwanci – dogaro da tsarin TRON Energy, tare da kudaden amfani da ake iya hasashensu ga kowane hada-hadar kudi.

Inferno Drainer shine babban misali na salon kasuwancin drainer-as-a-service, tare da masu amfani da yawa da ke fada wa tarkon ayyukan phishing a fadin chains da dama. Group-IB ta alakanta aikin da wata sananniyar kungiyar damfara ta multichain wacce ta tura dubban yankunan yaudara a cikin aikin. Rahoton Scam Sniffer ya rubuta asarar sama da dala miliyan 80 a fadin taguwar farko ta damfarar da ke da alaka da Inferno, tare da kamfanin ya sanar da rufe ayyukansa a karshen 2023. Daga baya Check Point Research ta gano wasu kamfen da ke gudana ta amfani da wannan kayan more rayuwa, wanda ya sake fasalta kansa a matsayin Inferno Reloaded a farkon 2024, tare da ingantattun dabarun kaucewa kamuwa.

A cewar binciken Check Point, akwai sama da walat 30,000 da suka fuskanci asara a daya daga cikin kamfen din na watanni shida, tare da a kalla dala miliyan 9 na jimillar barna.

Kamar yadda aka zata, kayayyakin more rayuwa da aka yi amfani da su wajen damfarar an karfafa su domin hana gano su da kuma nazari. Masu binciken sun lura cewa kayan more rayuwa na C2 an boye su ko kuma an sanya su a bayan ayyukan wakilai (proxy services) da abokan ciniki ke sarrafawa, yayin da ake jujjuya adiresoshin cire kudi akai-akai don kasancewa gaba da sabuntawar jerin sunayen da aka toshe (blocklist). An kuma yi amfani da smart contracts na damfara guda daya don rarraba kudi da kuma kaucewa sanya ido, tare da ganin wani kamfen yana yin basaja da sunan halaltaccen aikin Collab.Land yayin aikin tantancewa.

Kamfen din Ledger Connect Kit shine cikakken misali na yadda phishing na drainer zai iya shafar masu amfani na gaskiya. A daya daga cikin abubuwan da suka faru, an yaudari ma'aikacin Ledger don ya ba da izini ga kwangilolin Ledger Connect Kit, wadanda daga baya suka rarraba lambar drainer zuwa ga manhajojin da abin ya shafa. Rahoton lamarin na Ledger ya tabbatar da kasancewar malware na Angel Drainer a cikin kits din da abin ya shafa, wanda ya yi amfani da raba 85/15 tsakanin mai amfani da damar da kuma sabis din drainer. Tare da sama da dala $600,000 na kudaden da abin ya shafa, kamfanin ya sanar da komawarsa daga sa hannun makaho zuwa ayyuka masu nuna gaskiya.

Wannan yana daya daga cikin mafi muhimmancin misalai na yadda masu amfani za su iya shafuwa da phishing: a wannan yanayin, masu gudanar da drainer ba su bukaci dogaro da yankuna na karya ko nuna sakonni na yaudara ba. Wanda abin ya shafa yana mu'amala ne da halaltacciyar kafar Web3 amma ya sanya hannu kan hada-hadar kudi da ba a ba da izini ba a lokacin da walat dinsa ke shagaltuwa da wasu ayyukan. Da wuya masu amfani su duba kowane sa hannu kamar yadda za su duba mu'amalar kwangila, kuma dan damfara yana bukatar lokaci guda kawai na rashin kula don kwashe makudan kudade daga adireshin wanda abin ya shafa.

Mafi girman asara a kan chain da za a iya danganta ta ga drainer a cikin 2024 na ba da karin haske ga kalubalen da masu amfani da ke mu'amala da aikace-aikacen DeFi ke fuskanta. A daya daga cikin abubuwan da suka faru, mai asusun DeFi Saver da Maker vault ya sanya hannu kan hada-hadar kudi ta zamba wacce ta mayar da ikon kwangilar DSProxy dinsa zuwa wani adireshin phishing, wanda daga nan ya yi kokarin satar matsayin tare da buga DAI. Masu bincike na Scam Sniffer da SlowMist sun danganta harin da tsarin Inferno drainer. Har ila yau, wanda aka kai wa harin da wuya ya kasance an yaudare shi da shafin yanar gizo na karya, amma adireshin da ya yi basaja ya yi nasarar shawo kan mai amfani cewa hada-hadar ta gaskiya ce, a karshe ya sace kadarorinsa da sa hannu guda daya kacal.

Babu bukatar tunanin wani labari mai ban tausayi game da wannan mai amfani, tun da bayanan blockchain suna fadin irin wannan labarin. Maharin ya canza adireshin wakili kawai don matsayin DeFi kuma ya karkatar da kudaden wanda abin ya shafa zuwa ga adireshinsa. Chain da kansa zai zama alkali na ko wannan damfara ce ko a'a, amma mai amfani ba zai sami damar janye wannan hada-hadar cikin sauki ba. Wannan shine farashin da duk wanda ke son shiga DeFi ba tare da karbar hadurran da ke cikin fannin ba zai biya.

Bayanai game da asarar kan chain suna taka muhimmiyar rawa wajen fahimtar girman matsalar da kuma ba da fifiko ga matakan mayar da martani, amma kuma yana da amfani a yi la'akari da kayayyakin more rayuwa da ke ba da damar wadannan hare-haren. Binciken ilimi da na masana'antu a fannin Drainer-as-a-Service ya bayyana halaye da yawa da aka raba tsakanin sanannun masu share walat, gami da wadanda ke amfani da yarda irin ta permit. Musamman, masu bincike sun gano dubban yankunan phishing da suka yi amfani da kits iri daya don karbar kudaden mai amfani kafin rarraba su zuwa sanannun walat. An lura da irin wadannan hanyoyin a matakin smart contract, tare da ayyukan drainer da yawa da ke amfani da lamba ko kayan more rayuwa da aka raba. Lokacin da kungiyoyin Tether da TRON suka yi hadin gwiwa da Chainalysis don gudanar da Operation Spincaster, sun sami damar gano hanyoyin bincike sama da 7,000 wadanda a karshe suka taimaka wajen daskarar da kadarorin haram, tare da musayar kudi da masu amfani da yawa da suka sami damar dawo da kudade masu yawa. Daya daga cikin nasarorin da aka ruwaito ita ce shiga tsakani a kan kari wanda ya hana asarar lambobi shida ta hanyar sa mai amfani ya soke yardar damfarar. Misalin talla ga irin wannan sabis a kan wani shafi mai cike da tuhuma kamar yadda aka saba (kusan tabbas damfara ce a karan kanta):

Wannan karshe ne mai dacewa ga tattaunawa game da kayan kwasar walat, masana'antar da ke nuna tsarin raba madafun iko na Web3 a dukkan kyawunta da muninta. Lokacin da kake aiki a kan blockchain, kana da alhakin tabbatar da tsaron kadarorinka, kuma a daidai lokacin da ka rasa ikon sarrafa walat dinka, ana tsammanin ka san ainihin abin da za ka yi a gaba. Ba laifin tsarin ba ne, wanda kawai yake saukaka mu'amala tsakanin masu amfani, cewa phishing ya zama ruwan dare gama gari ko kuma 'yan damfara suna amfani da sa hannu a matsayin makami. Sai dai, gaskiya ne kuma cewa hada-hadar kudi mai bukatar izini da wuya ta zo da bayani, kuma ana tsammanin mai amfani yana da kwarewar fasaha don fahimtar tasirin kowane motsi a kan chain. Ko da mafi saukin al'amuran tsaron asusu, kamar sabunta walat akai-akai ko ajiyar seed a hardware, zabi ne ga kowa amma na gaskiya ga mutane kalilan. Irin wannan tunani yana aiki ga wakilcin asusu ko amincewar permit: komai amfaninsa, ya kamata a dauki sa hannun a matsayin hada-hadar kudi, tare da auna sakamakonsa a tsanake ta hanyar mai aikawa. Babu wani mataki guda daya da zai hana dukkan damfara da kutse, amma ingantattun tsare-tsaren kofofi suna sa ya fi wuya ga wanda abin ya shafa ya yi mamakin sakamakon.

Karfafawa, Ka'idoji, da Dannawa ta Karshe

Masana'antar drainer ba bidi'ar fasaha ce ke tafiyar da ita ba amma bukata ce: masu haɓakawa suna neman kara yawan kudaden shiga da ke dawowa akai-akai daga ayyukan zamba da 'yan hadin gwiwa, yayin da dandamali ke kokarin tura zirga-zirga da kudi zuwa ga tsarinsu. Musamman, an kwadaitar da kamfen na phishing don samun sabbin wadanda abin ya shafa tare da karfafa musu gwiwa su ajiye kudi a kan dandalin da aka nufa. Ayyuka suna tallata ayyukansu yayin da suke iyakance ganin masu kula da su na karya da kuma yankunan phishing, yayin da ake yaudarar masu amfani da alkawuran tokens, wuraren whitelist, samun damar shiga kayayyakin da wuri, da sauran lada. FOMO shine ra'ayi mafi hadari a harkar crypto, kuma yana sanar da halayen 'yan damfara sosai, wadanda suka san cewa hanya mafi kyau ta samun riba daga hauhawar kadara ita ce shawo kan mutane cewa sun rasa damar. Masu yanke aljihu, masu satar bayanan ATM (skimmers), da sauran 'yan damfara na gargajiya suna aiki a kan ka'ida iri daya: suna nufin manyan wurare mafi shahara da ke da yawan mutanen da za a iya damfara.

Phishing mai dogaro da amincewa yana kai hari ga ainihin zuciyar rikon kai ta hanyar raba shawo kan mutum da kuma aiwatarwa. A cikin fashin banki na gargajiya, ana iya shawo kan wanda abin ya shafa ya tura kudi zuwa asusun zamba, amma har yanzu yana sane da cewa kudin na barin asusunsa. A halin yanzu, a cikin damfarar drainer, ana shawo kan wanda abin ya shafa ne ya ba da izinin kwashe kudi, wanda ra'ayi ne mai matukar wuyar fahimta ta fuskar falsafa. A aikace, wanda abin ya shafa zai iya zama gaba daya bai san halin da hada-hadar kudin take ciki ba, musamman idan an fara ta a matsayin bangare na airdrop ko yankin phishing da ya yi kama da halaltaccen sabis. Mai amfani zai iya rasa tokens, NFTs, mallakar wakili (proxy), ko shiga asusu tare da dannawa guda daya na madannin tabbatar da walat, yayin da drainer ke karbar kasonsa na kudin cikin sauki kamar haka.

Ka'idoji za su iya taimakawa ta hanyoyi da dama amma da wuya su kawar da damar yin amfani da wani. Hanyoyin sanin abokin cinikinka (Know Your Customer) na iya kawo cikas ga ikon kwashe kudade daga wanda abin ya shafa, musamman idan suna rike da manyan kadarori a wurin musayar kudi, yayin da kwace yankuna da rufe kafar ajiye shafuka (hosting) na iya iyakance zabin masu son zama masu laifi.

Haka kuma, sanya ido a kan chain na iya gano hada-hadar kudi da ake tuhuma, yana baiwa cibiyoyin musayar kudi damar daskarar da kadarori ko sanar da wadanda abin ya shafa game da yunkurin phishing. A cikin fannin stablecoin, ana iya rage fitar da sabbin tokens lokacin da aka gano asusun da ke karba a matsayin na zamba ko wanda aka kutsa, yana rage ikon matsawa da kima a fadin dandamali. Shigar masu tsara dokoki da masu bincike masu zaman kansu, kamar a cikin karar kwace kudi ta USDT miliyan $225 na DOJ kwanan nan, na iya haifar da karin matsin lamba ga masu laifin, yana hana su kashe kudaden da aka samu ta hanyar haram ko barazanar daukar karin matakan doka. A aikace, sanya stablecoin a jerin sunayen haram (blacklisting), binciken chain, rufe musayar kudi, da matakan daskarar da kadarori na iya rage sha'awar kamfen din drainer sosai, amma da wuya su kawar da damar yin zamba.

Takunkumin doka zai karfafa wa drainers da masu hadin gwiwa da su gwiwa su dauki sabbin hanyoyi, kayan aiki, da yankuna don ci gaba da ayyukansu. Musamman, yankunan da ke da alaka da ayyukan phishing ana yawan jujjuya su, tare da masu aiki suna amfani da bangarorin gaba da yawa don kauce wa ganowa. Haka abin yake ga kayayyakin more rayuwa na fasaha da drainers ke amfani da su, tare da sabobin umarni da aka ajiye a yankunan da ke da sassaukan dokokin sirrin dijital da 'yan hanyoyin kula. Ko da a ce an cire shafin yanar gizon drainer daga aiki ko kuma an shigar da shi cikin wani babban tsarin damfara, masu aikin na iya samun wasu hanyoyin daban na karbar kudaden mai amfani da rarraba su zuwa walat dinsu. Ta hanyoyi da yawa, kokarin jami'an tsaro yana taimakawa ne kawai wajen kara yawan kudaden gudanar da damfarar, ba tare da kawo cikas ga ainihin tattalin arzikin aikin ba. Muddin akwai masu amfani da ke son zuba lokaci da kudi a cikin ayyukan crypto, za a sami mutanen da ke neman cin gajiyar kwazonsu, ko ta hanyar cin gajiyar walat dinsu kai tsaye ko sarrafa su ta hanyar yankunan phishing da asusun sada zumunta na karya.

Sake fasalin UX na walat na iya zama mafi ma'anar nau'in doka, saboda yana karfafa wa masu amfani gwiwa su yi aiki cikin aminci yayin da suke ci gaba da cin gajiyar rikon kai. Musamman, walat mai alhaki ya kamata ya bayyana a fili ga mai amfani cewa sa hannu yana ba mai karba cikakken izinin kashe takamaiman adadin USDT, dukkan tokens a cikin wani tarin NFT, ko gyara adireshin wakili (proxy). Ya kamata ya sa su san cewa wakilin asusu na iya ba da cikakken iko ga wata kwangila daban, mai yiwuwa a kan wani blockchain daban, kuma cewa amincewa irin ta permit na iya daukar lokaci marar iyaka ko amfani da EIP-7702 don tsawaita wadannan izini a nan gaba. Da kyau, ya kamata walat ya nuna kima, nau'in token, yawa, adireshin da za a tura, ranar karewa, da kuma chain ga kowane sa hannu, yana ba mai amfani damar duba tasirin hada-hadar.

Bugu da kari, ya kamata walat ya taimaka wa mai amfani ya fahimci mahallin hada-hadar kudi kuma ya gane lokacin da wani abu ba daidai ba. Idan adireshin kwangilar ba abu ne da mai amfani ya sani ba, ya kamata su tambayi kansu ko suna da niyyar yin mu'amala da ita. Idan adadin da ake sanya wa hannu bai yi daidai da hada-hadar da aka yi a baya ba, ya kamata mai amfani ya sake duba cikakkun bayanai. Idan bukatar ta zo a wajen mahallin da ya dace ko kuma kafar walat ta bayyana daban da yadda aka saba, ya kamata mai amfani ya kula sosai. Mutanen da ke shiga cikin ayyukan kudi masu rikitarwa ta amfani da walat dinsu na crypto, gami da staking, kasuwancin NFT, da mu'amalar DeFi, su ne ya kamata su kula sosai da wadannan bambance-bambance. A matsayin ka'ida ta gaba daya, ya kamata a tsare walat dinsu da hardware, fasalin multisignature, da sauran kayan aiki na matakin cibiyoyi, kuma ya kamata su kasance da wata hanyar sa hannu ta daban a shirye don amfani idan ya cancanta.

Kada masu amfani su zama jarumawa a yakin da ake yi da 'yan damfara. Mafi kyawun abin da za su iya yi shi ne su yi aiki cikin aminci, tare da daukar cewa kowace mu'amala da ke bukatar sa hannu na iya zama ta yaudara. Ya kamata su dauki umarnin "verify wallet" da neman airdrop da shakku kuma su yi la'akari da kowane izinin walat a tsanake. Musamman, ya kamata a rika kin amincewa da bukatun neman seed phrases a kowane lokaci, domin suna wakiltar yunkurin satar kadarorin mai amfani nan take. Ya kamata a yi amfani da irin wannan taka tsantsan tare da umarnin haɓaka asusun EIP-7702, saboda ana iya amfani da su wajen kutsa walat a cikin 'yan dakiku kadan.

Tsaron crypto yayi kama da fim din fashin banki ta hanyoyi da yawa, tare da nuna masu amfani a matsayin jarumai marasa kariya da 'yan damfara ke yaudara cikin sauki. Wannan ba daidai yake da gaskiyar lamarin ba, saboda walat masu rikon kai a ainihinsu daidai suke da tsabar kudi a yanar gizo – suna da aminci gwargwadon yadda mai shi yake da alhakin rike su. Bankunan gargajiya da cibiyoyin kudi galibi suna zama wadanda abin ya shafa na zamba, amma da wuya ya zama saboda matsakaicin mai amfani bai san harkar kudi ba ko kuma bai shirya kare kadarorinsa ba. Akasin haka, bankuna wurare ne masu ban sha'awa musamman saboda suna rike da makudan kudade, kuma ko da kuskure ne mai kamar marar muhimmanci a bangaren ma'aikaci zai iya haifar da fashi. A cikin irin wannan hanya, ya kamata a duba kowane sa hannu a cikin walat na crypto a tsanake, saboda yana iya zama bambanci tsakanin hada-hadar yau da kullum da kuma asarar kudade da ba za a iya dawo da su ba.

Akwai kuma bangare na yau da kullum da mai amfani ke fuskanta a bangaren tsaro, wanda ake samu a cikin cikakkun bayanai na ainihin ayyuka, ba a cikin labaran kanun labarai ba. Masu amfani masu basira da ke tunanin yin hada-hadar TRON ta amfani da Tether za su damu da nawa ne kudin zai kasance kamar yadda suke damuwa da wasu kofofin kai hari; idan ba ka cikin harkar neman wani madannin almara na "claim button", amma a maimakon haka ainihin tura kudi ke zuciyarka, Netts Pricing yana daya daga cikin wadancan ayyuka na yau da kullum da ke amfanar wannan ainihin manufa. Yana ba ka damar kiyasta kudin hayar Energy a kan TRON, tare da farashin da aka hada a fadin masu bayarwa, duba tayin da ya danganci lokaci, gami da tagogin Energy na awa 1, mintuna 5, kudaden da ke da alaka da su, da kuma samun madadin idan mai bayarwa daya ya ki amincewa da odarka. Dangane da lokacin daukar wannan bayanin, Energy dubu 65 don tura USDT guda daya a wurin ramp spot ya ci kusan 1.690 TRX, tare da zabukan sa'o'in da ba a cika hada-hada ba masu rahusa; wannan shi ne irin bayanin da mai amfani na gaskiya zai bincika kafin ya yi kokarin shiga wata damfarar "claim now".