犯罪のビジネスモデル
ドレイナー・アズ・ア・サービスの提供者は、既製のフィッシングキットとドレイナースクリプトを貸し出し、盗んだ額の一部を取ります。これにより攻撃に必要な技術が下がり、フィッシングサイトの数が倍増します。
キットの働き
人気のdappを複製し、ウォレットのポップアップを出し、最も価値を奪う署名——無制限承認、Permit2署名、NFT向けのsetApprovalForAll——を作り出します。
防ぎ方
同じドレイナースクリプトが何千ものサイトに現れるため、ブロックリストと挙動検知が有効です。既知のドレイナーの手口を認識し、悪意ある署名がされる前に警告するブラウザ層を使いましょう。