Escurridor de billetera

Respuesta rápida: Un escurridor de billeteras no es una sola herramienta. Es un patrón de estafa que combina una oferta falsa, una conexión de billetera apresurada y una o más firmas o aprobaciones que transfieren valor al atacante.

DLas lluvias de agua a menudo aparecen detrás de lanzamientos aéreos falsos, mentas NFT, reclamos de tokens, páginas de migración urgente, cuentas sociales comprometidas y sitios web de soporte clonados. El usuario puede ver una ventana emergente de billetera familiar, pero la transacción que se firma puede otorgar permiso o mover tokens.

Algunos drenajes dependen de transacciones de transferencia directa. Otros usan aprobaciones que permiten que otra dirección gaste un token más tarde. Es posible que una víctima no note el daño inmediatamente si se utiliza la aprobación maliciosa después de la primera interacción.

El peligro es que la víctima realice la autorización final. El atacante no necesita adivinar una contraseña si puede convencer al propietario de la billetera para que apruebe una acción maliciosa.

Las ventanas emergentes de billetera modernas están mejorando, pero las indicaciones aún pueden resultar confusas. Un “reclamo”, una “verificación” o una “aprobación establecida” que parezca inofensivo pueden conllevar riesgos muy diferentes según el contrato, el token, el gastador y la cadena.

• La página promete tokens gratis, rendimiento garantizado, reembolsos prioritarios o acceso exclusivo.
• El dominio es nuevo, está mal escrito, ha sido alcanzado. a través de un anuncio o promocionado por una cuenta social recientemente comprometida.
• La billetera solicita aprobación ilimitada de tokens, firma ciega o firmas repetidas.
• El sitio lo presiona para actuar antes de que finalice una cuenta regresiva o antes de que finalice la “elegibilidad”.expira.
• Otros usuarios informan pérdidas del mismo contrato, dominio o dirección de billetera.

1. DDesconéctese del sitio web sospechoso y no firme ninguna transacción de seguimiento.
2. Utilice una herramienta conocida de verificación de aprobación para revisar y revocar riesgos permisos.
3. Mueva los activos restantes a una billetera nueva si es posible exponer claves privadas o frases iniciales.
4. Capture hashes de transacciones, direcciones de contratos, URL de sitios web, capturas de pantalla y identificadores de chat.
5. Reporte el dominio, las direcciones y el incidente a las plataformas y autoridades pertinentescanales.

• Creer que desconectar un sitio revoca automáticamente las aprobaciones en cadena.
• firmar una segunda transacción porque la primera "falló".
• Asuponer un contrato verificado es seguro sin verificar qué permiso se está otorgando.
• viar una tarifa de recuperación a alguien que dice que puede revertir una transacción firmada.

• Token aprobación
• Alerta de permiso de drenaje de aprobación
• Revoke.cash
• On-chain evidencia

Esta página sigue la guía de seguridad de billetera y las referencias de herramientas de revisión y aprobación. Debe actualizarse cuando las principales billeteras cambien las advertencias de firma o cuando nuevos patrones de drenaje se vuelvan comunes.

A wallet Drainer es un sitio, contrato o flujo de aprobación malicioso diseñado para hacer que una víctima firme transacciones o permisos que permiten a un atacante tomar activos de una billetera.

CryptoRescue trata esta explicación como una página de seguridad para el lector, no como una promoción o una promesa de recuperación. El valor práctico está en la definición, los riesgos comunes, los pasos de verificación y las próximas acciones más seguras. Si un reclamo no puede vincularse a una fuente, la página debe describirlo como una señal o un patrón reportado en lugar de un hecho establecido.

• Compare el texto de esta página con la fuente original o registro oficial.
• Guarde la URL, el dominio, el identificador de soporte, la dirección de billetera o el hash de transacción exactos si el tema se relaciona con una posible pérdida.
• No pague una tarifa de desbloqueo, impuestos, AML, validador, liquidez o recuperación por separado sin una confirmación oficial independiente.
• Utilice el verificador de advertencias y la búsqueda de transacciones cuando la página mencione un servicio, billetera, dominio o rastro de pago.

El escurridor de billetera debe leerse como una referencia de seguridad basada en la fuente. No prueba que la recuperación sea posible, que se haya identificado al propietario de una billetera o que un servicio sea seguro porque una lista de advertencia no coincide. Los casos criptográficos pueden cambiar rápidamente, por lo que los lectores deben verificar las marcas de tiempo, los dominios oficiales y la fuente vinculada más reciente antes de tomar decisiones.

Si esta página se conecta con un incidente sospechoso, cree una breve línea de tiempo: primer contacto, sitio web, solicitud de pago, hash de transacción, ruta de soporte y estado actual de la cuenta. Luego utilice el kit de evidencia de CryptoRescue, los portales de informes oficiales y los canales de soporte de proveedores de billetera o de intercambio cuando corresponda.