Wallet Drainer Nedir?
Yayın: · Son güncelleme:
Wallet Drainer Nedir? Kısaca
Wallet drainer (cüzdan boşaltıcı), kullanıcıyı sahte bir site ya da uygulama üzerinden kötü niyetli bir işlem veya imza onaylamaya ikna ederek kripto cüzdanındaki varlıkları saldırgana aktaran dolandırıcılık yazılımıdır.
Wallet drainer, Türkçesiyle cüzdan boşaltıcı, kripto kullanıcılarını hedef alan bir dolandırıcılık aracıdır. Genellikle sahte bir airdrop, NFT mint ya da token dağıtım sitesine gömülür. Kullanıcı cüzdanını bağlayıp bir onay verdiğinde varlıkları saldırganın adresine aktarılır.
Wallet drainer nedir?
Drainer'ın en tehlikeli yanı, çoğu zaman kurtarma ifadeni istememesidir. Bunun yerine seni meşru görünen bir işlemi onaylamaya yönlendirir. Örneğin:
- Token'ların için sınırsız harcama izni (approve) veren bir işlem,
- Görünüşte zararsız ama aslında varlık transferine yetki veren bir imza mesajı,
- "Ödül talep et" ya da "cüzdanı doğrula" adı altında gönderilen bir transfer.
Onay verildikten sonra saldırgan varlıkları kısa sürede çeker. Blokzincir işlemleri geri alınamadığı için kayıp çoğu zaman kalıcıdır.
Nasıl yayılır?
- Sosyal medyada sahte duyurular ve ele geçirilmiş hesaplar,
- Arama motorlarında reklam olarak çıkan sahte siteler,
- Discord ve Telegram gruplarında "sınırlı süreli" airdrop mesajları,
- Bilinen projelerin adresine çok benzeyen alan adları.
Korunma yolları
- Acele etme: "Son birkaç dakika" baskısı yapan her teklif alarm işaretidir.
- Adresi kontrol et: Siteyi resmî kanallardan doğrula; bağlantılara tıklamak yerine yer imlerini kullan.
- İmzayı oku: Cüzdanın gösterdiği işlem ayrıntılarını anlamıyorsan onaylama.
- İzinleri temizle: Eski ve gereksiz token izinlerini düzenli olarak iptal et.
- Ayrı cüzdan kullan: Yeni projeleri denemek için içinde az varlık olan ayrı bir cüzdan, ana varlıkların için donanım cüzdanı kullan.
Mağdur olduysan kalan varlıkları hemen yeni ve temiz bir cüzdana taşı, izinleri iptal et ve "fonlarını geri getiririz" diyen kişilere ödeme yapma; bunlar da çoğunlukla ikinci bir dolandırıcılıktır. Genel bilgi için kripto dolandırıcılığı maddesine bakabilirsin.
Sıkça Sorulan Sorular
Wallet drainer kurtarma ifademi bilmeden cüzdanımı boşaltabilir mi?
Evet. Kötü niyetli bir harcama izni ya da imza onayladığında saldırgan, kurtarma ifadene ihtiyaç duymadan varlıklarını transfer edebilir.
Wallet drainer saldırısına uğradıysam ne yapmalıyım?
Kalan varlıkları hemen yeni bir cüzdana taşı ve verdiğin izinleri iptal et. Fonları geri getirmeyi vaat eden kişilere ödeme yapma; bu genellikle ikinci bir dolandırıcılıktır.