Je probeerde een airdrop te claimen, iets nieuws te minten of je wallet te „verifiëren”, keurde één verzoek goed en zag je saldo verdwijnen. Op Solana ziet een drain er vaak zo uit: één handtekening, en daarna gaan er meerdere assets tegelijk weg.
Wat is een wallet drainer?
Een wallet drainer is een scamsite of script dat is gebouwd om cryptowallets leeg te halen. Hij laat je een transactie, een tokengoedkeuring of een wijziging aan je wallet goedkeuren, of je recovery phrase invoeren, en verplaatst daarna je SOL, tokens en NFT's naar de aanvaller.
Drainers zien er zelden uit als een aanval. Ze zien eruit als een claimpagina, een mint, een giveaway of een supportchat. Veel ervan zijn kits die aan oplichters worden verhuurd, waarbij de beheerder van de kit een deel van de buit krijgt. Daardoor duikt dezelfde flow op veel nagemaakte sites met verschillende branding op.
Alleen verbinden geeft je sleutels niet weg en verplaatst niets. Het deelt je openbare adres en laat de site om handtekeningen vragen. De schade ontstaat wanneer je goedkeurt waar de site om vraagt, dus verbind alleen met sites die je zelf hebt opgezocht.
Hoe pakt een Solana-drainer je assets af?
Er zijn een paar manieren om binnen te komen, en elke manier laat je wallet in een andere toestand achter. Als je weet welke er is gebeurd, weet je wat je nog kunt beschermen.
Eén transactie die alles verplaatst
Een Solana-transactie kan veel instructies bundelen, en die worden allemaal samen uitgevoerd wanneer je de transactie goedkeurt. Een drainer gebruikt dat om SOL-overboekingen en tokenoverboekingen in één verzoek te stoppen dat eruitziet als een claim of een mint. Zodra de transactie is bevestigd, zijn de overboekingen definitief.
Een goedkeuring die hij later kan gebruiken
Een tokengoedkeuring maakt een ander adres delegate van een van je tokenaccounts, met toestemming om tot een vast bedrag te verplaatsen of te burnen. Een drainer die een goedkeuring krijgt, hoeft niet meteen alles te pakken; hij kan later terugkomen voor die tokens. Je kunt een goedkeuring wissen door haar in te trekken, zolang de tokens er nog zijn.
Een eigenaarswijziging op je tokenaccounts
Een klassiek SPL-tokenaccount kan aan een nieuwe eigenaar worden overgedragen met een transactie die de eigenaar tekent. Zodra dat gebeurt, beheert de nieuwe eigenaar die tokens, en niets wat je vanuit je wallet tekent, kan het account terugnemen. Associated token accounts van Token-2022 kunnen niet van eigenaar wisselen, dus deze truc werkt op klassieke SPL-tokenaccounts, waaronder het standaardaccount voor een token als USDC.
Een wijziging aan je walletaccount
Sommige Solana-drainers veranderen het walletaccount zelf. Bij één overname die we onderzochten, tekende het slachtoffer een transactie die zijn adres veranderde in een durable-nonce-account met de aanvaller als authority. Andere drainers wijzen het adres toe aan een programma. Hoe dan ook beheert de aanvaller de SOL op dat adres. Alles wat je ernaartoe stuurt, kan worden opgenomen of vastgezet, dus gewoon versturen vanuit de wallet mislukt meestal. Je tokens blijven meestal staan, en onze gids voor gehackte wallets legt uit hoe je ze verplaatst.
Je recovery phrase of private key
In het ergste geval is er helemaal geen transactie nodig. Nepsupportmedewerkers, neppagina's voor „walletvalidatie” en neppe claimformulieren vragen om je recovery phrase. Wie die heeft, beheert de wallet volledig, nu en later, en geen enkele intrekking of ontkoppeling verandert dat.
Wat zijn de waarschuwingssignalen van een drainer?
- Urgentie en gratis geld. „Claim voordat het verloopt”, onverwachte airdrops, geschiktheidscontroles voor een token waar je nog nooit van hebt gehoord.
- Een link uit een privébericht of een reactie. Phantom zegt dat zijn support nooit als eerste contact met je opneemt. Behandel iedereen die je een bericht stuurt om je wallet te „repareren” als oplichter.
- Verzoeken om je recovery phrase of private key. Geen enkele legitieme claim, mint of supportprocedure heeft die nodig.
- Een preview die niet bij de knop past. Toont „claim” tokens die je wallet verlaten, een goedkeuring of een waarschuwing van je wallet, stop dan.
- Een domein dat bijna klopt. Spellingen die erop lijken en links van onofficiële accounts. Open apps via de geverifieerde site van het project.
- Een berichthandtekening die je niet begrijpt. Voor het tekenen van een bericht betaal je geen netwerkkosten, maar het is niet automatisch onschuldig; een algemene inloghandtekening kan opnieuw worden gebruikt om zich op een andere dienst als jou voor te doen.
Hoe bescherm je je wallet tegen drainers?
Lees wat je wallet toont voordat je goedkeurt. Phantom simuleert transacties en waarschuwt voor verdachte verzoeken; een claim die uitgaande tokens toont, is het moment om te annuleren. Een schone preview is echter geen bewijs. Sommige Solana-drainers bouwen verzoeken die er in de simulatie onschuldig uitzien, of veranderen wat er gebeurt nadat je hebt getekend.
Gebruik een aparte wallet met een klein saldo voor nieuwe mints, claims en onbekende apps, en bewaar je belangrijkste bezit ergens anders. Een hardwarewallet houdt je sleutels van je computer, maar tekent alles wat je goedkeurt, dus een kwaadaardige transactie wordt er niet veilig door.
Controleer af en toe je goedkeuringen. Onze Revoke-tool scant je SPL Token- en Token-2022-accounts op goedkeuringen die je hebt gegeven en laat je de goedkeuringen wissen die je niet nodig hebt. Er zijn geen platformkosten; je betaalt alleen de netwerkkosten.
Wat moet je doen als een drainer je te pakken heeft gehad?
Begin bij wat je hebt goedgekeurd. Zoek de rij die past bij wat er is gebeurd:
| Wat er gebeurde | Wat het betekent | Volgende stap |
|---|---|---|
| Je hebt alleen je wallet verbonden | De site heeft je adres, geen controle | Koppel de site los bij de verbonden apps van je wallet |
| Je hebt een transactie goedgekeurd | De overboekingen ervan zijn definitief; mogelijk zijn er ook goedkeuringen ingesteld | Open de transactie in een explorer en volg daarna onze gids voor als je met een scamsite hebt verbonden |
| Je hebt een tokengoedkeuring gegeven | De drainer kan terugkomen voor die tokens | Trek de goedkeuring in zolang de tokens er nog zijn |
| Je tokenaccounts tonen een nieuwe eigenaar | De drainer beheert die accounts nu | Verplaats alles wat je nog beheert naar een nieuwe wallet |
| Versturen mislukt nu en je SOL komt niet van zijn plek | Je walletaccount is mogelijk omgezet | Verplaats tokens terwijl een andere wallet de kosten betaalt, met onze gids voor gehackte wallets |
| Je hebt je recovery phrase of key ingevoerd | De aanvaller beheert de wallet | Maak een wallet met een nieuwe phrase en verplaats wat er over is |
Bewaar transactiehandtekeningen, het adres van de site en screenshots voordat je een melding doet. Negeer iedereen die aanbiedt gestolen geld tegen betaling terug te halen: betaalde herstelaanbiedingen zijn een veelvoorkomende vervolgscam.
Is je wallet omgezet, dan kun je de SOL uit de lege tokenaccounts nog steeds naar een veilige wallet terughalen. Onze gids voor gehackte wallets laat zien hoe dat werkt en wat het kost.
Revoke Approvals
Vind tokengoedkeuringen die je hebt gegeven en verwijder de goedkeuringen die je niet nodig hebt, terwijl je je tokens houdt.