एक आपराधिक बिज़नेस मॉडल
ड्रेनर-ऐज़-अ-सर्विस प्रदाता तैयार फ़िशिंग किट और ड्रेनर स्क्रिप्ट किराए पर देते हैं और चुराई गई रकम का हिस्सा लेते हैं। इससे हमले के लिए ज़रूरी कौशल घट जाता है और फ़िशिंग साइटों की संख्या कई गुना बढ़ जाती है।
ये किट क्या करते हैं
वे लोकप्रिय dapp की नकल करते हैं, वॉलेट पॉपअप ट्रिगर करते हैं, और वही हस्ताक्षर बनाते हैं जो सबसे ज़्यादा मूल्य ले जाते हैं: असीमित अप्रूवल, Permit2 हस्ताक्षर, और NFT के लिए setApprovalForAll।
बचाव कैसे करें
चूँकि वही ड्रेनर स्क्रिप्ट हज़ारों साइटों पर दिखते हैं, ब्लॉकलिस्ट और व्यवहार-आधारित पहचान कारगर हैं। ऐसा ब्राउज़र लेयर इस्तेमाल करें जो ज्ञात ड्रेनर पैटर्न पहचाने और दुर्भावनापूर्ण हस्ताक्षर होने से पहले चेतावनी दे।