犯罪商业模式

Drainer 即服务的提供者出租现成的钓鱼套件和盗取脚本，从赃款中抽成。这降低了发动攻击所需的技能，并使钓鱼网站数量成倍增长。

这些套件做什么

它们克隆热门 dapp，弹出钱包窗口，并构造最能转走价值的签名：无限额授权、Permit2 签名以及针对 NFT 的 setApprovalForAll。

如何防御

由于相同的盗取脚本出现在成千上万的网站上，黑名单与行为检测十分有效。使用能识别已知盗取模式、并在恶意签名被签署前发出警告的浏览器防护层。