Bir airdrop talep etmeye, yeni bir şey mint etmeye ya da cüzdanınızı "doğrulamaya" çalıştınız, bir isteği onayladınız ve bakiyenizin yok olduğunu izlediniz. Solana'da bir boşaltma çoğu zaman böyle görünür: tek bir imza, ardından birkaç varlık aynı anda taşınır.
Wallet drainer nedir?
Wallet drainer, kripto cüzdanlarını boşaltmak için kurulmuş bir dolandırıcılık sitesi veya betiğidir. Sizi bir işlemi, bir token onayını ya da cüzdanınızda bir değişikliği onaylamaya veya kurtarma ifadenizi girmeye yönlendirir, ardından SOL'unuzu, tokenlerinizi ve NFT'lerinizi saldırgana taşır.
Drainer'lar nadiren saldırı gibi görünür. Bir talep sayfası, bir mint, bir çekiliş ya da bir destek sohbeti gibi görünürler. Birçoğu dolandırıcılara kiralanan kitlerdir ve kitin işletmecisi çalınanlardan pay alır; bu yüzden aynı akış, farklı markalarla birçok benzer sitede karşınıza çıkar.
Yalnızca bağlanmak anahtarlarınızı teslim etmez veya hiçbir şeyi taşımaz. Herkese açık adresinizi paylaşır ve sitenin imza istemesine izin verir. Zarar, sitenin istediğini onayladığınızda gerçekleşir; bu yüzden yalnızca kendiniz arayıp bulduğunuz sitelere bağlanın.
Bir Solana drainer'ı varlıklarınızı nasıl alır?
Birkaç giriş yolu vardır ve her biri cüzdanınızı farklı bir durumda bırakır. Hangisinin yaşandığını bilmek, hâlâ neyi koruyabileceğinizi gösterir.
Her şeyi taşıyan tek bir işlem
Bir Solana işlemi birçok talimatı bir araya getirebilir ve onayladığınızda hepsi birlikte yürütülür. Drainer bunu kullanarak SOL ve token transferlerini, talep ya da mint gibi görünen tek bir isteğe sığdırır. İşlem ağda onaylandığında transferler kesinleşir.
Sonradan kullanabileceği bir onay
Token onayı, başka bir adresi token hesaplarınızdan birinde delege yapar ve ona belirlenen miktara kadar taşıma veya yakma izni verir. Onay alan bir drainer'ın her şeyi hemen alması gerekmez; o tokenler için daha sonra geri gelebilir. Tokenler hâlâ oradaysa bir onayı iptal (revoke) ederek temizleyebilirsiniz.
Token hesaplarınızda sahip değişikliği
Klasik bir SPL token hesabı, sahibinin imzaladığı bir işlemle yeni bir sahibe devredilebilir. Bu olduğunda tokenleri yeni sahip kontrol eder ve cüzdanınızdan imzaladığınız hiçbir şey hesabı geri alamaz. Token-2022 ilişkili token hesaplarının sahibi değiştirilemez; bu yüzden bu numara, USDC gibi bir tokenin varsayılan hesabı da dahil olmak üzere klasik SPL token hesaplarında işe yarar.
Cüzdan hesabınızda bir değişiklik
Bazı Solana drainer'ları cüzdan hesabının kendisini değiştirir. İncelediğimiz bir ele geçirmede kurban, adresini authority'si saldırgan olan bir durable nonce hesabına çeviren bir işlemi imzalamıştı. Diğerleri adresi bir programa atar. Her iki durumda da o adresteki SOL'u saldırgan kontrol eder. Oraya gönderdiğiniz her şey çekilebilir veya kilitlenebilir; bu yüzden cüzdandan yapılan normal gönderimler genellikle başarısız olur. Tokenleriniz genellikle yerinde kalır ve hacklenen cüzdan rehberimiz bunları nasıl taşıyacağınızı anlatır.
Kurtarma ifadeniz veya özel anahtarınız
En kötü durum hiçbir işlem gerektirmez. Sahte destek temsilcileri, sahte "cüzdan doğrulama" sayfaları ve sahte talep formları kurtarma ifadenizi ister. Ona sahip olan herkes cüzdanı bugün de gelecekte de tamamen kontrol eder ve hiçbir iptal veya bağlantı kesme bunu değiştirmez.
Bir drainer'ın uyarı işaretleri nelerdir?
- Aciliyet ve bedava para. "Süresi dolmadan talep edin" mesajları, sürpriz airdrop'lar, hiç duymadığınız bir token için uygunluk kontrolleri.
- Doğrudan mesajdan veya bir yanıttan gelen bağlantı. Phantom, destek ekibinin sizinle asla ilk olarak iletişime geçmediğini söylüyor. Cüzdanınızı "düzeltmek" için size mesaj atan herkesi dolandırıcı olarak görün.
- Kurtarma ifadenizi veya özel anahtarınızı isteyen talepler. Hiçbir meşru talep, mint veya destek süreci bunlara ihtiyaç duymaz.
- Butonla uyuşmayan bir önizleme. "Talep et" butonu cüzdanınızdan çıkan tokenleri, bir onayı ya da cüzdanınızdan gelen bir uyarıyı gösteriyorsa durun.
- Neredeyse doğru bir alan adı. Benzer yazımlara ve resmî olmayan hesaplardan gelen bağlantılara dikkat edin. Uygulamaları projenin doğrulanmış sitesinden açın.
- Anlamadığınız bir mesaj imzası. Mesaj imzalamak ağ ücreti ödetmez ama otomatik olarak zararsız da değildir; genel bir giriş imzası, başka bir hizmette kimliğinize bürünmek için yeniden kullanılabilir.
Cüzdanınızı drainer'lardan nasıl korursunuz?
Onaylamadan önce cüzdanınızın gösterdiklerini okuyun. Phantom işlemleri simüle eder ve şüpheli istekler hakkında uyarır; çıkan tokenleri gösteren bir talep, iptal etme anıdır. Yine de temiz bir önizleme kanıt değildir. Bazı Solana drainer'ları simülasyonda zararsız görünen ya da imzaladıktan sonra olanları değiştiren istekler oluşturur.
Yeni mint'ler, talepler ve tanımadığınız uygulamalar için küçük bakiyeli ayrı bir cüzdan kullanın ve ana varlıklarınızı başka bir yerde tutun. Donanım cüzdanı anahtarlarınızı bilgisayarınızın dışında tutar, ancak onayladığınız her şeyi imzalar; dolayısıyla kötü amaçlı bir işlemi güvenli hâle getirmez.
Onaylarınızı ara sıra kontrol edin. Revoke aracımız, SPL Token ve Token-2022 hesaplarınızı verdiğiniz onaylar için tarar ve ihtiyacınız olmayanları temizlemenizi sağlar. Platform ücreti almaz; yalnızca ağ ücretini ödersiniz.
Bir drainer'a yakalandıysanız ne yapmalısınız?
Neyi onayladığınızdan başlayın. Yaşadığınız duruma uyan satırı bulun:
| Ne oldu | Ne anlama geliyor | Sonraki adım |
|---|---|---|
| Yalnızca bağlandınız | Sitede adresiniz var, kontrol yok | Cüzdanınızın bağlı uygulamalar bölümünden bağlantıyı kesin |
| Bir işlemi onayladınız | Transferleri kesindir; onaylar da ayarlamış olabilir | İşlemi bir explorer'da açın, ardından dolandırıcılık sitesi müdahale rehberimizi izleyin |
| Bir token onayı verdiniz | Drainer o tokenler için geri gelebilir | Tokenler hâlâ oradayken onayı iptal edin |
| Token hesaplarınızda yeni bir sahip görünüyor | Bu hesapları artık drainer kontrol ediyor | Hâlâ kontrol ettiğiniz her şeyi yeni bir cüzdana taşıyın |
| Gönderimler artık başarısız oluyor ve SOL'unuz hareket etmiyor | Cüzdan hesabınız dönüştürülmüş olabilir | Ücretleri başka bir cüzdan öderken tokenleri hacklenen cüzdan rehberimizle dışarı taşıyın |
| Kurtarma ifadenizi veya anahtarınızı girdiniz | Cüzdanı saldırgan kontrol ediyor | Yeni bir kurtarma ifadesiyle bir cüzdan oluşturun ve kalanları taşıyın |
Bildirimde bulunmadan önce işlem imzalarını, site adresini ve ekran görüntülerini kaydedin. Çalınan fonları ücret karşılığında kurtarmayı teklif eden herkesi görmezden gelin: Ücretli kurtarma teklifleri, saldırının ardından sık görülen bir dolandırıcılıktır.
Cüzdanınız dönüştürüldüyse boş token hesaplarındaki SOL'u yine de güvenli bir cüzdana geri alabilirsiniz. Hacklenen cüzdan rehberimiz bunun nasıl yapıldığını ve maliyetini gösterir.
Revoke Approvals
Verdiğiniz token onaylarını bulun ve tokenlerinizi elinizde tutarken ihtiyacınız olmayanları kaldırın.