Drainer

Drainer im Detail

Eine bösartige Seite missbraucht das. Sie gibt sich als neues Projekt, Airdrop oder Seite zum Einfordern aus. Du verbindest deine Wallet und signierst, was wie ein Routineschritt aussieht. Tatsächlich hast du den Contract des Angreifers genehmigt, der dann jeden Token dieser Art abzieht. Die dafür gebauten Werkzeuge heißen Drainer. Chainalysis beschreibt sie als Seiten, die sich „als Web3-Projekte tarnen".

Ein Beispiel stammt vom Januar 2024, nachdem der Social-Media-Account der SEC selbst kompromittiert worden war. Ein Drainer, der sich als SEC ausgab, lud Menschen ein, ihre Wallets zu verbinden und kostenlose Token einzufordern.