Hai provato a riscattare un airdrop, a coniare qualcosa di nuovo o a «verificare» il tuo wallet, hai approvato una richiesta e hai visto il saldo sparire. Su Solana un drain si presenta spesso così: una sola firma, poi diversi asset si spostano tutti insieme.
Cos'è un wallet drainer?
Un wallet drainer è un sito o uno script truffa creato per svuotare i wallet crypto. Ti induce ad approvare una transazione, un'approvazione token o una modifica al tuo wallet, oppure a inserire la tua frase di recupero, poi trasferisce i tuoi SOL, token e NFT all'attaccante.
I drainer raramente sembrano attacchi. Sembrano una pagina di claim, un mint, un giveaway o una chat di supporto. Molti sono kit noleggiati ai truffatori, con l'operatore del kit che trattiene una parte di ciò che viene rubato, quindi lo stesso flusso compare su molti siti simili con un branding diverso.
Il solo collegamento non consegna le tue chiavi e non sposta nulla. Condivide il tuo indirizzo pubblico e permette al sito di chiedere firme. Il danno avviene quando approvi ciò che chiede, quindi collegati solo a siti che sei andato a cercare tu.
Come fa un drainer di Solana a prendere i tuoi asset?
Esistono alcune vie d'accesso, e ognuna lascia il tuo wallet in uno stato diverso. Sapere quale è stata usata ti dice cosa puoi ancora proteggere.
Una transazione che sposta tutto
Una transazione Solana può raggruppare molte istruzioni, che vengono eseguite tutte insieme quando la approvi. Un drainer sfrutta questo per inserire trasferimenti di SOL e di token in un'unica richiesta che sembra un claim o un mint. Una volta confermata la transazione, i trasferimenti sono definitivi.
Un'approvazione da usare in seguito
Un'approvazione token rende un altro indirizzo delegato di uno dei tuoi account token, autorizzato a spostare o bruciare fino a un importo stabilito. Un drainer che ottiene un'approvazione non ha bisogno di prendere tutto subito; può tornare più tardi per quei token. Puoi cancellare un'approvazione con una revoca, a patto che i token siano ancora lì.
Un cambio di proprietario sui tuoi account token
Un account token SPL classico può essere ceduto a un nuovo proprietario con una transazione firmata dal suo proprietario. Quando succede, il nuovo proprietario controlla quei token, e niente di ciò che firmi dal tuo wallet può riprenderti l'account. Gli associated token account Token-2022 non possono cambiare proprietario, quindi questo trucco funziona sugli account token SPL classici, incluso l'account predefinito per un token come USDC.
Una modifica all'account del tuo wallet
Alcuni drainer di Solana modificano l'account del wallet stesso. In una presa di controllo che abbiamo esaminato, la vittima ha firmato una transazione che ha trasformato il suo indirizzo in un account durable nonce con l'attaccante come autorità. Altri assegnano l'indirizzo a un programma. In entrambi i casi l'attaccante controlla i SOL a quell'indirizzo. Qualsiasi cosa invii lì può essere prelevata o bloccata, quindi i normali invii dal wallet di solito falliscono. I tuoi token di solito restano dove sono, e la nostra guida sui wallet hackerati spiega come spostarli.
La tua frase di recupero o chiave privata
Il caso peggiore non richiede alcuna transazione. Falsi agenti di supporto, false pagine di «convalida del wallet» e falsi moduli di claim chiedono la tua frase di recupero. Chiunque la possieda controlla completamente il wallet, oggi e in futuro, e nessuna revoca o disconnessione cambia questa situazione.
Quali sono i segnali d'allarme di un drainer?
- Urgenza e soldi gratis. «Riscatta prima che scada», airdrop a sorpresa, verifiche di idoneità per un token di cui non hai mai sentito parlare.
- Un link arrivato in un messaggio diretto o in una risposta. Phantom afferma che il suo supporto non ti contatta mai per primo. Considera un truffatore chiunque ti scriva per «sistemare» il tuo wallet.
- Richieste della frase di recupero o della chiave privata. Nessun claim, mint o processo di supporto legittimo ne ha bisogno.
- Un'anteprima che non corrisponde al pulsante. Se un «claim» mostra token in uscita dal tuo wallet, un'approvazione o un avviso del tuo wallet, fermati.
- Un dominio quasi giusto. Grafie simili e link da account non ufficiali. Apri le app dal sito verificato del progetto.
- Una firma di messaggio che non capisci. Firmare un messaggio non comporta una commissione di rete, ma non è automaticamente innocuo; una firma di accesso generica può essere riutilizzata per impersonarti su un altro servizio.
Come proteggi il tuo wallet dai drainer?
Leggi cosa mostra il tuo wallet prima di approvare. Phantom simula le transazioni e segnala le richieste sospette; un claim che mostra token in uscita è il momento di annullare. Un'anteprima pulita, però, non è una prova. Alcuni drainer di Solana costruiscono richieste che sembrano innocue nella simulazione o cambiano ciò che accade dopo la firma.
Usa un wallet separato con un saldo ridotto per nuovi mint, claim e app che non conosci, e tieni i tuoi asset principali altrove. Un hardware wallet tiene le tue chiavi fuori dal computer, ma firma qualsiasi cosa tu approvi, quindi non rende sicura una transazione malevola.
Controlla le tue approvazioni di tanto in tanto. Il nostro strumento Revoke scansiona i tuoi account SPL Token e Token-2022 alla ricerca delle approvazioni che hai concesso e ti permette di cancellare quelle che non ti servono. Non applica alcuna commissione di piattaforma; paghi solo la commissione di rete.
Cosa fare se un drainer ti ha colpito?
Parti da ciò che hai approvato. Trova la riga che corrisponde a quello che è successo:
| Cosa è successo | Cosa significa | Passo successivo |
|---|---|---|
| Ti sei solo collegato | Il sito ha il tuo indirizzo, non il controllo | Disconnettilo dalle app collegate del tuo wallet |
| Hai approvato una transazione | I suoi trasferimenti sono definitivi; potrebbe anche aver impostato approvazioni | Aprila in un explorer, poi segui la nostra guida per chi si è collegato a un sito truffa |
| Hai concesso un'approvazione token | Il drainer può tornare per quei token | Revoca l'approvazione finché i token sono ancora lì |
| I tuoi account token mostrano un nuovo proprietario | Ora è il drainer a controllare quegli account | Sposta tutto ciò che controlli ancora in un nuovo wallet |
| Gli invii ora falliscono e i tuoi SOL non si spostano | L'account del tuo wallet potrebbe essere stato convertito | Sposta i token facendo pagare le commissioni a un altro wallet, con la nostra guida sui wallet hackerati |
| Hai inserito la frase di recupero o la chiave | L'attaccante controlla il wallet | Crea un wallet con una nuova frase di recupero e sposta ciò che resta |
Salva le firme delle transazioni, l'indirizzo del sito e gli screenshot prima di segnalare. Ignora chiunque si offra di recuperare i fondi rubati a pagamento: le offerte di recupero a pagamento sono una truffa frequente che segue l'attacco.
Se il tuo wallet è stato convertito, puoi comunque recuperare i SOL dei suoi account token vuoti verso un wallet sicuro. La nostra guida sui wallet hackerati spiega come fare e quanto costa.
Revoke Approvals
Trova le approvazioni token che hai concesso e rimuovi quelle che non ti servono, mantenendo i tuoi token.