Un modello di business criminale
I fornitori di drainer-as-a-service affittano kit di phishing e script drainer pronti, trattenendo una quota del bottino. Questo abbassa la competenza necessaria per attaccare e moltiplica i siti di phishing.
Cosa fanno i kit
Clonano dapp popolari, attivano il popup del wallet e creano proprio le firme che portano via più valore: approvazioni illimitate, firme Permit2 e setApprovalForAll per gli NFT.
Come difenderti
Poiché gli stessi script drainer compaiono su migliaia di siti, blocklist e rilevamento comportamentale sono efficaci. Usa un livello browser che riconosca i pattern drainer noti e avvisi prima che la firma malevola venga firmata.