EXPLICAȚIA DRAINERELOR DE PORTOFEL: CE SUNT ȘI CUM SĂ RĂMÂI ÎN SIGURANȚĂ

Ce este un „wallet drainer” (scurgător de portofele)?

Un „wallet drainer” (scurgător de portofele) este un tip de software sau script rău intenționat conceput pentru a fura active digitale, cum ar fi criptomonede sau NFT-uri, direct din portofelul cripto al unui utilizator. Aceste atacuri sunt adesea înșelătoare prin natura lor, păcălind utilizatorii să autorizeze tranzacții care oferă atacatorului acces complet la fondurile sau token-urile din portofelul lor. Spre deosebire de atacurile cibernetice tradiționale care încalcă o platformă de schimb sau centralizată, „wallet drainers” (scurgători de portofele) exploatează mecanismele foarte descentralizate care stau la baza tehnologiei blockchain.

Wallet drainers pot viza orice portofel cripto bazat pe software, inclusiv extensii de browser populare precum MetaMask, portofele mobile și chiar portofele hardware atunci când sunt utilizate online. Aceste atacuri profită de obicei de permisiunile contractelor inteligente, site-urile de phishing sau token-urile create cu rea intenție care, odată interacționate, permit unui actor amenințător să execute comenzi de drenaj.

Caracteristici comune ale instrumentelor de drenaj a portofelelor

• Exploatarea aprobării token-urilor: Actorii rău intenționați atrage utilizatorii să aprobe alocații de token-uri, ceea ce acordă atacatorului dreptul de a cheltui sau transfera token-urile victimei.
• Interfețe false: Escrocii replică adesea site-uri web legitime sau platforme DeFi unde utilizatorii semnează fără să știe tranzacții rău intenționate.
• Solicitări vagi: Mulți instrumenti de drenaj a portofelelor folosesc memorii de tranzacții ambigue sau apeluri de contracte largi cu funcții neclare, înșelând utilizatorii să dea clic pe „Aprobare”.
• Contracte inteligente neverificate: Instrumentele de drenaj operează frecvent prin intermediul unor contracte inteligente care nu au fost supuse unui audit de securitate terț.

Tipuri de atacuri de tip „drainer” (sau „scurgere de portofele”)

• Atacuri de tip phishing: Atacatorii creează site-uri web sau profiluri sociale similare pentru a determina utilizatorii să autorizeze portofelele fără să știe.
• Airdrop-uri rău intenționate: Token-uri sau NFT-uri false sunt trimise către portofele, încurajând utilizatorul să interacționeze, executând fără să știe un script de „drainer”.
• Escrocherii Discord și Twitter: Link-urile partajate pe canalele de socializare pretind că oferă stimulente precum cadouri sau NFT-uri exclusive, dar solicită acces la portofel.

Rolul contractelor inteligente în „drainer-ele” (sau „scurgătoare de portofele”)

Contractele inteligente facilitează tranzacțiile DeFi, dar pot fi, de asemenea, folosite ca armă de către atacatori. O vulnerabilitate cheie exploatată de „drainer-ele” constă în standardele de token-uri ERC-20, în special în funcționalitatea „aprobare”. Când un utilizator aprobă contractul unui atacator rău intenționat, acesta acordă permisiunea de a transfera token-uri - adesea fără limită.

Hackerii preinstalează uneori backdoor-uri în aceste contracte. Odată ce drenajul este declanșat, activele sunt sifonate, lăsând urme minime. Aceste atacuri nu necesită neapărat controlul asupra cheilor private ale utilizatorului, ceea ce face ca detectarea și prevenirea să fie mai complexe.

Detalierea pas cu pas a instrumentelor de drenare a portofelelor

Înțelegerea modului în care funcționează instrumentele de drenare a portofelelor este esențială pentru a evita să le cădeți victimă. Procesul de exploatare are loc de obicei printr-o combinație de inginerie socială, vulnerabilități tehnice și lipsa de control al utilizatorilor atunci când interacționează cu contractele inteligente. Mai jos este o schiță pas cu pas a unei metodologii comune de drenare:

Pasul 1: Inginerie socială și ademenire

Infractorii cibernetici inițiază atacul direcționând utilizatorii către site-uri web frauduloase, imitând adesea platforme DeFi populare, piețe NFT sau concursuri. Aceste linkuri sunt distribuite prin e-mailuri de phishing, postări false pe rețelele sociale sau canale Discord compromise. Scopul este de a convinge utilizatorul să interacționeze cu o interfață care pare legitimă, dar este controlată de atacator.

Pasul 2: Obținerea accesului la portofel

Spre deosebire de furtul de parole, instrumentele de drenare a portofelelor nu necesită acces direct la o cheie privată; în schimb, se bazează pe autorizații bazate pe permisiune. Când utilizatorul își conectează portofelul la site-ul rău intenționat, drenatorul solicită aprobări pentru tranzacții. Aceste autorizații pot include acces complet la token-urile din portofel sau drepturi de interacțiune cu contractele inteligente care permit atacatorului să dreneze fonduri ulterior.

Pasul 3: Manipularea alocației de token-uri

O tactică comună este manipularea alocațiilor de token-uri. Prin determinarea unui utilizator să aprobe cheltuieli nerestricționate pentru un contract inteligent cu token-uri, atacatorul poate iniția transferuri de token-uri fără o interacțiune suplimentară din partea victimei. Această metodă este extrem de eficientă, deoarece utilizatorii adesea nu reușesc să verifice detaliile tranzacției atunci când li se solicită de către interfața portofelului.

Pasul 4: Drenarea automată a activelor

Odată ce accesul sau permisiunea este acordată, un script automat execută transferuri de token-uri din portofel către o adresă deținută de atacator. În funcție de sofisticare, mulți utilizatori de portofele pot schimba fonduri în token-uri de confidențialitate sau le pot transfera prin lanțuri pentru a ascunde traseul, complicând și mai mult eforturile de recuperare.

Pasul 5: Ștergerea dovezilor și a ofuscării

Utilizatorii profesioniști de portofele se integrează adesea cu monede sau swapuri de confidențialitate pentru a spăla fondurile furate. Instrumentele on-chain le permit să deghizeze interacțiunile cu portofelul și să amestece fondurile, profitând de descentralizare pentru a evita autoritățile sau instrumentele criminalistice.

Exemple din lumea reală de utilizatori de portofele

• Utilizatorul de portofele Monkey: Un cunoscut instrument de utilizare a malware-as-a-service pentru drenarea de portofele, care utilizează NFT-uri virale și tactici FOMO de pe Discord pentru a atrage victimele. A cauzat milioane de pierderi înainte de a fi offline.
• Inferno Drainer: Un script vândut pe forumurile darknet care oferă funcții scalabile de furt, vizând token-uri ERC-20, NFT-uri și active încapsulate prin dApp-uri false și phishing.

Vectori de atac și tehnologii utilizate

• Exploatarea WalletConnect: dApp-urile false solicită permisiuni prin intermediul codurilor QR WalletConnect, inducând în eroare utilizatorii portofelului mobil.
• Deturnare DNS: Hackerii compromit DNS-ul unui site legitim pentru a redirecționa traficul către o clonă rău intenționată.
• Flash Loan Drainers: Scripturi sofisticate utilizate alături de împrumuturile flash pentru a muta sume mari de fonduri odată ce permisiunile sunt obținute.

Fiecare tehnică își propune să obțină permisiuni de acces, mai degrabă decât să spargă criptarea, ceea ce le face o amenințare hibridă socio-tehnică care necesită mai multă vigilență din partea utilizatorilor. decât actualizările de sistem.

Cum să vă protejați portofelul cripto

Prevenirea golirii portofelului necesită o abordare stratificată care combină conștientizarea, tehnologia și cele mai bune practici. Deși tranzacțiile blockchain sunt ireversibile, utilizatorii pot atenua riscurile prin acțiuni preventive, comportament atent și îmbunătățiri ale securității.

1. Verificați întotdeauna adresele URL și aplicațiile descentralizate

Înainte de a vă conecta portofelul, verificați numele de domeniu al site-ului web. Căutați certificate HTTPS și feedback-ul utilizatorilor. Evitați să faceți clic pe link-uri de pe rețelele sociale, chiar dacă acestea par a fi de la influenceri de încredere sau administratori ai comunității. Luați în considerare marcarea platformelor legitime și utilizarea exclusivă a acestor link-uri.

2. Utilizați portofele și extensii de încredere

Alegeți portofele precum MetaMask, Trust Wallet sau Ledger, care au politici robuste de actualizare și solicitări de permisiune pentru utilizatori. Fiți precauți cu privire la adăugarea de token-uri personalizate sau la conectarea la aplicații descentralizate experimentale (dApps). Instalați întotdeauna portofelele din depozitele lor originale, verificate.

3. Gestionați aprobările de tokenuri

Verificați și revocați periodic permisiunile contractelor inteligente folosind platforme precum:

• Verificator de aprobare a tokenurilor Etherscan
• Revoke.cash

Limitarea alocațiilor de tokenuri la sume fixe sau aplicații de încredere poate reduce, de asemenea, expunerea.

4. Activați soluții avansate de securitate pentru portofel

Portofelele hardware precum Ledger Nano S/X sau Trezor adaugă un strat fizic de securitate. Chiar și atunci când sunt conectate online, activele nu pot fi mutate fără a apăsa un buton fizic. Luați în considerare activarea frazelor anti-phishing, a autentificării biometrice (pe mobil) și a blocărilor cu timeout din setările portofelului.

5. Nu semnați niciodată tranzacții orbe

Un punct de intrare major pentru cei care golesc portofelul sunt tranzacțiile ambigue sau complicate. Dacă nu înțelegeți clar ce confirmați, nu continuați. Platforme precum SimpleSigner și Etherscan pot fi utilizate pentru a inspecta manual contractele inteligente înainte de interacțiune.

6. Educați-vă regulat

Alăturați-vă grupurilor Telegram axate pe securitate, urmăriți profesioniștii din domeniul securității cibernetice pe Twitter (X) și rămâneți la curent cu alertele oficiale de la furnizorii de portofele. Pe măsură ce tacticile malware evoluează, educația este prima linie de apărare.

7. Utilizați portofele cu semnătură multiplă pentru dețineri mari

Pentru portofolii cu valoare mare sau dețineri instituționale, portofelele cu semnătură multiplă, cum ar fi Gnosis Safe, necesită aprobări de la mai multe chei înainte de a executa o tranzacție. Acest mecanism previne încercările de drenaj la un singur punct de eșec.

8. Fiți precauți cu Airdrop-urile și NFT-urile

Token-urile sau NFT-urile nesolicitate din portofelul dvs. pot conține capcane. Evitați interacțiunea cu acestea sau transferul acestora decât dacă ați verificat sursa. Simpla deținere a lor este de obicei inofensivă, dar încercarea de a le trimite sau a aproba ar putea declanșa programe malware.

Concluzie

Drenajele de portofele reprezintă un pericol clar și prezent în ecosistemul financiar descentralizat. Deși tehnologia din spatele acestor atacuri este sofisticată, majoritatea reușesc datorită supravegherii utilizatorului. Prin implementarea unor practici solide de securitate, prin scepticism față de mesajele sau interacțiunile nesolicitate și prin menținerea regulată a igienei portofelului, utilizatorii pot reduce semnificativ riscul de a deveni victime.

În cele din urmă, cea mai bună apărare este vigilența. Înțelegerea a ceea ce este un dispozitiv de golire a portofelului, a modului în care funcționează și a instrumentelor disponibile pentru a preveni accesul poate oferi utilizatorilor posibilitatea de a-și controla în siguranță activele digitale.