범죄 비즈니스 모델
드레이너 애즈 어 서비스 제공자는 기성 피싱 키트와 드레이너 스크립트를 대여하고 훔친 금액의 일부를 챙깁니다. 이는 공격에 필요한 기술 수준을 낮추고 피싱 사이트 수를 배가시킵니다.
키트가 하는 일
인기 dapp을 복제하고 지갑 팝업을 띄우며, 가장 많은 가치를 빼앗는 서명 — 무제한 승인, Permit2 서명, NFT용 setApprovalForAll — 을 만들어 냅니다.
방어 방법
동일한 드레이너 스크립트가 수천 개 사이트에 나타나므로 차단 목록과 행동 기반 탐지가 효과적입니다. 알려진 드레이너 패턴을 인식하고 악성 서명이 서명되기 전에 경고하는 브라우저 계층을 사용하세요.