Suç iş modeli

Drainer-as-a-service sağlayıcıları hazır phishing kitleri ve drainer betikleri kiralar, çalınandan pay alır. Bu, saldırı için gereken beceriyi düşürür ve phishing sitelerinin sayısını katlar.

Kitler ne yapar

Popüler dapp’leri klonlar, cüzdan penceresini tetikler ve en çok değer taşıyan imzaları oluşturur: sınırsız onaylar, Permit2 imzaları ve NFT’ler için setApprovalForAll.

Nasıl savunursunuz

Aynı drainer betikleri binlerce sitede göründüğü için engelleme listeleri ve davranışsal tespit etkilidir. Bilinen drainer kalıplarını tanıyan ve kötü niyetli imza atılmadan önce uyaran bir tarayıcı katmanı kullanın.