犯罪商業模式

Drainer 即服務的提供者出租現成的釣魚套件與盜取腳本，從贓款中抽成。這降低了發動攻擊所需的技能，並使釣魚網站數量成倍增長。

這些套件做什麼

它們複製熱門 dapp，彈出錢包視窗，並構造最能轉走價值的簽章：無限額授權、Permit2 簽章以及針對 NFT 的 setApprovalForAll。

如何防禦

由於相同的盜取腳本出現在成千上萬的網站上，黑名單與行為偵測十分有效。使用能識別已知盜取模式、並在惡意簽章被簽署前發出警告的瀏覽器防護層。