คุณพยายามเคลมแอร์ดรอป มินต์ของใหม่ หรือ “ยืนยัน” กระเป๋าเงิน อนุมัติคำขอไปครั้งเดียว แล้วก็เห็นยอดเงินหายไป บน Solana การถูกดูดเงินมักเป็นแบบนี้: ลงนามครั้งเดียว แล้วสินทรัพย์หลายรายการก็ถูกย้ายออกไปพร้อมกัน
wallet drainer คืออะไร?
wallet drainer คือเว็บไซต์หรือสคริปต์หลอกลวงที่สร้างขึ้นเพื่อดูดสินทรัพย์ออกจากกระเป๋าเงินคริปโตจนหมด โดยหลอกให้คุณอนุมัติธุรกรรม การอนุมัติโทเค็น หรือการเปลี่ยนแปลงกระเป๋าเงิน หรือให้กรอกวลีกู้คืน จากนั้นจึงย้าย SOL โทเค็น และ NFT ของคุณไปให้ผู้โจมตี
drainer แทบไม่เคยดูเหมือนการโจมตี แต่ดูเหมือนหน้าเคลม การมินต์ การแจกของ หรือแชตซัพพอร์ต หลายตัวเป็นชุดเครื่องมือ (kit) ที่ปล่อยเช่าให้นักต้มตุ๋น โดยผู้ให้บริการชุดเครื่องมือได้ส่วนแบ่งจากสิ่งที่ขโมยมา ขั้นตอนเดียวกันจึงปรากฏบนเว็บไซต์หน้าตาคล้ายกันจำนวนมากที่ใช้แบรนด์ต่างกัน
การเชื่อมต่ออย่างเดียวไม่ได้มอบคีย์ของคุณหรือย้ายสิ่งใด มันเพียงแชร์ที่อยู่สาธารณะของคุณและให้เว็บไซต์ขอลายเซ็นได้ ความเสียหายเกิดขึ้นเมื่อคุณอนุมัติสิ่งที่เว็บไซต์ขอ ดังนั้นให้เชื่อมต่อเฉพาะเว็บไซต์ที่คุณตั้งใจค้นหาและเข้าไปเอง
drainer บน Solana ขโมยสินทรัพย์ของคุณอย่างไร?
drainer มีช่องทางเข้าอยู่ไม่กี่แบบ และแต่ละแบบทิ้งกระเป๋าเงินของคุณไว้ในสถานะที่ต่างกัน การรู้ว่าเกิดอะไรขึ้นจะบอกได้ว่าคุณยังปกป้องอะไรได้อีกบ้าง
ธุรกรรมเดียวที่ย้ายทุกอย่าง
ธุรกรรม Solana หนึ่งรายการรวมคำสั่งได้หลายคำสั่ง และทั้งหมดจะทำงานพร้อมกันเมื่อคุณอนุมัติ drainer ใช้จุดนี้อัดการโอน SOL และการโอนโทเค็นไว้ในคำขอเดียวที่ดูเหมือนการเคลมหรือการมินต์ เมื่อธุรกรรมได้รับการยืนยัน การโอนเหล่านั้นก็ถือเป็นที่สิ้นสุด
การอนุมัติที่นำไปใช้ภายหลังได้
การอนุมัติโทเค็นทำให้อีกที่อยู่หนึ่งเป็นผู้รับมอบสิทธิ์ในบัญชีโทเค็นบัญชีหนึ่งของคุณ โดยย้ายหรือเบิร์นได้ไม่เกินจำนวนที่กำหนด drainer ที่ได้การอนุมัติไปไม่จำเป็นต้องเอาทุกอย่างไปทันที แต่กลับมาเอาโทเค็นเหล่านั้นภายหลังได้ คุณล้างการอนุมัติได้ด้วยการเพิกถอน ตราบใดที่โทเค็นยังอยู่
การเปลี่ยนเจ้าของบัญชีโทเค็นของคุณ
บัญชีโทเค็น SPL แบบดั้งเดิมสามารถถูกโอนให้เจ้าของใหม่ได้ด้วยธุรกรรมที่เจ้าของบัญชีลงนาม เมื่อเกิดขึ้นแล้ว เจ้าของใหม่จะควบคุมโทเค็นเหล่านั้น และไม่มีสิ่งใดที่คุณลงนามจากกระเป๋าเงินของคุณจะเอาบัญชีคืนมาได้ บัญชีโทเค็นที่เชื่อมโยง (associated token account) ของ Token-2022 เปลี่ยนเจ้าของไม่ได้ กลเม็ดนี้จึงใช้ได้กับบัญชีโทเค็น SPL แบบดั้งเดิม รวมถึงบัญชีเริ่มต้นของโทเค็นอย่าง USDC
การเปลี่ยนแปลงบัญชีกระเป๋าเงินของคุณ
drainer บางตัวบน Solana เปลี่ยนบัญชีของกระเป๋าเงินเอง ในการยึดกระเป๋าเงินกรณีหนึ่งที่เราตรวจสอบ เหยื่อลงนามธุรกรรมที่เปลี่ยนที่อยู่ของตนเป็นบัญชี durable nonce โดยมีผู้โจมตีเป็น authority บางตัวกำหนดที่อยู่ให้กับโปรแกรมหนึ่ง ไม่ว่าแบบใด ผู้โจมตีจะควบคุม SOL ที่ที่อยู่นั้น สิ่งใดที่คุณส่งไปที่นั่นอาจถูกถอนออกหรือถูกล็อก การส่งตามปกติจากกระเป๋าเงินจึงมักล้มเหลว โทเค็นของคุณมักยังอยู่ที่เดิม และคู่มือกระเป๋าเงินที่ถูกแฮกของเราอธิบายวิธีย้ายโทเค็นเหล่านั้น
วลีกู้คืนหรือคีย์ส่วนตัวของคุณ
กรณีที่แย่ที่สุดไม่ต้องใช้ธุรกรรมเลย เจ้าหน้าที่ซัพพอร์ตปลอม หน้า “ยืนยันกระเป๋าเงิน” ปลอม และแบบฟอร์มเคลมปลอม จะขอวลีกู้คืนของคุณ ใครก็ตามที่มีวลีนี้จะควบคุมกระเป๋าเงินได้ทั้งหมด ทั้งวันนี้และในอนาคต และไม่มีการเพิกถอนหรือการตัดการเชื่อมต่อใดเปลี่ยนสิ่งนั้นได้
สัญญาณเตือนของ drainer มีอะไรบ้าง?
- ความเร่งรีบและเงินฟรี “เคลมก่อนหมดเวลา” แอร์ดรอปที่ไม่ได้คาดหมาย การตรวจสอบสิทธิ์รับโทเค็นที่คุณไม่เคยได้ยินชื่อ
- ลิงก์จากข้อความส่วนตัวหรือการตอบกลับ Phantom ระบุว่าทีมซัพพอร์ตของตนไม่เคยติดต่อคุณก่อน ให้ถือว่าใครก็ตามที่ส่งข้อความมาเพื่อ “ซ่อม” กระเป๋าเงินของคุณเป็นนักต้มตุ๋น
- การขอวลีกู้คืนหรือคีย์ส่วนตัว ไม่มีขั้นตอนการเคลม การมินต์ หรือการซัพพอร์ตที่ถูกต้องใดต้องใช้สิ่งเหล่านี้
- ตัวอย่างธุรกรรมที่ไม่ตรงกับปุ่ม หากการ “เคลม” แสดงว่าโทเค็นกำลังออกจากกระเป๋าเงิน มีการอนุมัติ หรือกระเป๋าเงินแสดงคำเตือน ให้หยุดทันที
- โดเมนที่เกือบถูกต้อง ระวังการสะกดที่คล้ายของจริงและลิงก์จากบัญชีที่ไม่เป็นทางการ ให้เปิดแอปจากเว็บไซต์ที่ได้รับการยืนยันของโปรเจกต์
- ลายเซ็นข้อความที่คุณไม่เข้าใจ การลงนามข้อความไม่เสียค่าธรรมเนียมเครือข่าย แต่ก็ไม่ได้ปลอดภัยโดยอัตโนมัติ ลายเซ็นสำหรับการเข้าสู่ระบบแบบทั่วไปอาจถูกนำไปใช้ซ้ำเพื่อสวมรอยเป็นคุณในบริการอื่นได้
จะปกป้องกระเป๋าเงินจาก drainer ได้อย่างไร?
อ่านสิ่งที่กระเป๋าเงินแสดงก่อนอนุมัติ Phantom จำลองธุรกรรมและเตือนเกี่ยวกับคำขอที่น่าสงสัย การเคลมที่แสดงโทเค็นขาออกคือจังหวะที่ต้องยกเลิก อย่างไรก็ตาม ตัวอย่างที่ดูปกติไม่ใช่หลักฐานว่าปลอดภัย drainer บางตัวบน Solana สร้างคำขอที่ดูไม่มีพิษภัยในการจำลอง หรือเปลี่ยนสิ่งที่เกิดขึ้นหลังจากคุณลงนาม
ใช้กระเป๋าเงินแยกที่มียอดเงินน้อยสำหรับการมินต์ใหม่ การเคลม และแอปที่ไม่คุ้นเคย และเก็บสินทรัพย์หลักไว้ที่อื่น กระเป๋าเงินฮาร์ดแวร์เก็บคีย์ไว้นอกคอมพิวเตอร์ของคุณ แต่ก็ลงนามทุกอย่างที่คุณอนุมัติ จึงไม่ได้ทำให้ธุรกรรมที่เป็นอันตรายปลอดภัยขึ้น
ตรวจสอบการอนุมัติของคุณเป็นระยะ เครื่องมือ Revoke ของเราสแกนบัญชี SPL Token และ Token-2022 ของคุณเพื่อหาการอนุมัติที่คุณให้ไว้ และให้คุณล้างรายการที่ไม่ต้องการ เครื่องมือนี้ไม่เก็บค่าธรรมเนียมแพลตฟอร์ม คุณจ่ายเพียงค่าธรรมเนียมเครือข่าย
ควรทำอย่างไรถ้าถูก drainer เล่นงาน?
เริ่มจากสิ่งที่คุณอนุมัติไป แล้วหาแถวที่ตรงกับสิ่งที่เกิดขึ้น:
| สิ่งที่เกิดขึ้น | ความหมาย | ขั้นตอนถัดไป |
|---|---|---|
| คุณแค่เชื่อมต่อ | เว็บไซต์มีที่อยู่ของคุณ แต่ไม่มีอำนาจควบคุม | ตัดการเชื่อมต่อในรายการแอปที่เชื่อมต่อของกระเป๋าเงิน |
| คุณอนุมัติธุรกรรม | การโอนในธุรกรรมนั้นถือเป็นที่สิ้นสุด และอาจมีการตั้งการอนุมัติไว้ด้วย | เปิดธุรกรรมใน explorer แล้วทำตามคู่มือรับมือเว็บไซต์หลอกลวงของเรา |
| คุณให้การอนุมัติโทเค็น | drainer กลับมาเอาโทเค็นเหล่านั้นได้ | เพิกถอนการอนุมัติขณะที่โทเค็นยังอยู่ |
| บัญชีโทเค็นของคุณแสดงเจ้าของใหม่ | ตอนนี้ drainer ควบคุมบัญชีเหล่านั้นแล้ว | ย้ายทุกอย่างที่คุณยังควบคุมได้ไปยังกระเป๋าเงินใหม่ |
| ตอนนี้การส่งล้มเหลวและ SOL ของคุณย้ายไม่ได้ | บัญชีกระเป๋าเงินของคุณอาจถูกเปลี่ยนไปแล้ว | ย้ายโทเค็นออกโดยให้กระเป๋าเงินอีกใบจ่ายค่าธรรมเนียม ตามคู่มือกระเป๋าเงินที่ถูกแฮกของเรา |
| คุณกรอกวลีกู้คืนหรือคีย์ | ผู้โจมตีควบคุมกระเป๋าเงิน | สร้างกระเป๋าเงินด้วยวลีใหม่และย้ายสิ่งที่เหลืออยู่ |
บันทึกลายเซ็นธุรกรรม ที่อยู่เว็บไซต์ และภาพหน้าจอไว้ก่อนรายงานเหตุ เพิกเฉยต่อใครก็ตามที่เสนอจะกู้เงินที่ถูกขโมยคืนโดยเรียกเก็บค่าธรรมเนียม ข้อเสนอกู้คืนแบบเสียเงินเป็นการหลอกลวงซ้ำที่พบบ่อย
หากกระเป๋าเงินของคุณถูกเปลี่ยน คุณยังเรียกคืน SOL จากบัญชีโทเค็นที่ว่างของกระเป๋าเงินนั้นไปยังกระเป๋าเงินที่ปลอดภัยได้ คู่มือกระเป๋าเงินที่ถูกแฮกของเราแสดงวิธีทำและค่าใช้จ่าย
Revoke Approvals
ค้นหาการอนุมัติโทเค็นที่คุณให้ไว้ และลบรายการที่ไม่ต้องการ โดยยังเก็บโทเค็นของคุณไว้