غارتگر کیف پول دیجیتال چیست؟ راز یک صنعت کلاهبرداری چند میلیاردی

سال گذشته، سوداگران تاریک فضای کریپتو با استفاده از ترفندی به نام "غارتگر کیف پول" (Wallet Drainer)، میلیاردها دلار از دارایی کاربران را به سرقت بردند. داستان از یک "تأیید" یا Approval به ظاهر ساده شروع می‌شود. این کلاهبرداران با ساخت وب‌سایت‌ها یا اپلیکیشن‌های جعلی، کاربر را فریب می‌دهند تا یک تراکنش مخرب را تأیید کند. این تأیید در واقع کلید دسترسی کامل به دارایی‌های موجود در کیف پول را در اختیار هکر قرار می‌دهد.

جالب اینجاست که این حرفه تا حدی حرفه‌ای شده که سرویس‌های "غارتگر به عنوان سرویس" (Drainer-as-a-Service) هم ایجاد شده‌اند! یعنی افراد بدون مهارت فنی بالا می‌توانند این ابزارهای مخرب را اجاره کرده و به سراغ کاربران بی‌احتیاط بروند. اما راه نجات چیست؟ خوشبختانه با مراجعه به سایت‌هایی مانند Revoke.cash یا ابزارهای مشابه، می‌توان مجوزهای داده شده (Approvals) را بررسی و دسترسی‌های خطرناک را لغو (Revoke) کرد. این کار مثل تغییر قفل درِ خانه پس از گم کردن کلید است.

نظر کارشناسی: رشد صنعت Drainer-as-a-Service نشان‌دهنده تخصصی‌تر و خطرناک‌تر شدن تهدیدات امنیتی در حوزه DeFi و NFT است. پیش‌بینی می‌شود پروژه‌های متمرکز بر امنیت کاربران و آموزش عمومی، در سال آینده مورد توجه ویژه سرمایه‌گذاران قرار گیرند. کاربران باید پیش از هر تأیید تراکنش، آدرس قرارداد هوشمند و مجوز درخواستی را با دقت بررسی کنند، چرا که بار اصلی محافظت از دارایی‌ها همچنان بر عهده خود آنهاست.

منبع: Crypto.news (مشاهده متن اصلی)