Дрейнеры (Wallet Drainers) — вредоносные программы и инструменты, предназначенные для кражи криптовалюты и NFT. Злоумышленники используют их, чтобы получить доступ к активам пользователей через обманные сайты и поддельные предложения. Обычно атака начинается с фишинговой ссылки. Пользователю предлагают получить бесплатные токены, принять участие в аирдропе или воспользоваться новой платформой. Для этого необходимо подключить криптокошелек и подтвердить операцию.
На следующем этапе появляется запрос на подпись транзакции или предоставление разрешений смарт-контракту. Если пользователь подтверждает его, мошенники могут получить возможность распоряжаться определенными токенами или NFT. В результате цифровые активы переводятся на подконтрольные им адреса. Главная опасность дрейнеров заключается в том, что пользователь сам подтверждает действие, не понимая его последствий. При этом обычное подключение кошелька не означает автоматическую передачу средств: решающее значение имеют выданные разрешения и подписанные операции.