Un modelo de negocio criminal
Los proveedores de drainer-as-a-service alquilan kits de phishing y scripts drainer listos, quedándose una parte de lo robado. Esto reduce la habilidad necesaria para atacar y multiplica los sitios de phishing.
Qué hacen los kits
Clonan dapps populares, activan la ventana de la cartera y crean las firmas que se llevan más valor: aprobaciones ilimitadas, firmas Permit2 y setApprovalForAll para NFT.
Cómo defenderte
Como los mismos scripts drainer aparecen en miles de sitios, las listas de bloqueo y la detección por comportamiento son eficaces. Usa una capa de navegador que reconozca patrones drainer conocidos y avise antes de firmar la firma maliciosa.