NFT-дрейнеры — это вредоносные схемы, при которых пользователь сам подписывает транзакцию или разрешение, дающее злоумышленнику доступ к токенам и NFT. В итоге кошелёк могут “высосать” за минуты — без взлома seed-фразы и пароля.
Почему это опасно?
Потому что в Web3 кража часто происходит не через «хак», а через вашу же подпись. Вы видите кнопку Connect Wallet или Mint, а на деле подтверждаете право вывести активы.
Как работает NFT-дрейнер
Обычно схема выглядит так:
- Пользователя заманивают на фейковый сайт: “бесплатный mint”, airdrop, whitelist, возврат средств, эксклюзивная коллекция.
- Кошелёк подключается к сайту.
- Пользователь подписывает сообщение или approve-транзакцию.
- Смарт-контракт получает право на перевод NFT или токенов.
- Бот мгновенно выводит активы на адрес злоумышленника.
Какие подписи особенно опасны
- SetApprovalForAll — даёт полный доступ к NFT коллекции
- Approve — разрешение на управление отдельным токеном
- Безлимитные approvals для ERC-20 токенов
- Подписи вне сети, которые потом используются для вывода активов
Главный миф
“Я ничего не отправлял, просто подписал сообщение”.
На практике даже “безобидная” подпись может стать частью атаки, особенно если интерфейс кошелька показывает мало деталей. ⚠️
Как распознать дрейнер
- Давление на срочность: mint закончится через 2 минуты
- Неизвестный сайт с похожим доменом
- Слишком щедрое предложение: бесплатные NFT, airdrop без повода
- Запросы на approvals без понятной причины
- Нет ссылок на официальный X, Discord, сайт проекта
Как защитить кошелёк
- Используйте отдельный кошелёк для mint и airdrop’ов
- Основные активы держите на холодном кошельке 🔐
- Перед подтверждением смотрите, что именно подписываете
- Проверяйте адрес сайта и ссылку из официальных источников
- Регулярно отзывайте approvals через Revoke.cash или аналогичные сервисы
- Не храните крупные суммы на “горячем” кошельке
- Установите расширения, которые расшифровывают содержимое транзакций
Что делать, если уже подписали
- Срочно переведите оставшиеся активы на безопасный кошелёк
- Отзовите все разрешения
- Отключите кошелёк от подозрительных dApps
- Если seed-фраза могла быть скомпрометирована — создайте новый кошелёк
- Проверьте историю транзакций через Etherscan/Polygonscan
Важно понимать: блокчейн не прощает невнимательность. Одна подпись может открыть полный доступ к NFT, стейблкоинам и другим токенам. В 2025 году дрейнеры стали не просто массовой схемой, а полноценной индустрией с фишинговыми сайтами, ботами и автоматическим выводом активов. 🕵️♂️💸
Лучший подход — разделять кошельки, читать разрешения и не гнаться за “бесплатным”. Часто самая дорогая ошибка в крипте выглядит как самая безобидная кнопка.
📌 Ниже стоит посмотреть подборку каналов про криптовалюты — там есть полезные разборы по безопасности, кошелькам и защите активов.