WALLET DRAINER
Подписали подозрительную транзакцию и пропали токены?
Проверяем, было ли выдано опасное разрешение контракту, какие активы затронуты и куда ушли средства.
Дрейнер часто не «взламывает блокчейн», а получает разрешение через вредоносную подпись. Прекратите взаимодействие с сайтом, не подписывайте отмену по присланной ссылке и проверяйте разрешения только через известные инструменты сети.
Что сделать прямо сейчас
- Отключиться от подозрительного сайта и ничего больше не подписывать.
- Зафиксировать адрес сайта, время, скриншоты и транзакции.
- Проверить approve, Permit и SetApprovalForAll.
- Перенести незатронутые активы на новый кошелёк с чистого устройства.
Что мы проверяем
- Какой контракт или оператор получил разрешение.
- Какие токены или NFT подпадают под него.
- Совпадает ли время подписи со временем вывода.
- Маршрут уже выведенных активов.
Что подготовить
- Адрес кошелька и хеш подозрительной операции.
- Сайт или приложение, с которым взаимодействовали.
- Активы, которые исчезли или остаются под риском.
- Примерное время подписи.
Честные ограничения
Отзыв разрешения может защитить оставшиеся активы, но не возвращает уже переведённые. Не используйте случайные сайты для revoke.
FAQ
Частые вопросы
Дрейнер знает мою seed-фразу?+
Не обязательно. Часто кража происходит через разрешение, подписанное самим владельцем.
Можно просто отключить сайт от кошелька?+
Отключение сессии не всегда отзывает on-chain разрешение. Его нужно проверять отдельно.
Cryptalume отзывает разрешения за меня?+
Нет. Мы объясняем безопасный порядок и анализируем публичные данные, но не подключаемся к кошельку.