ウォレットドレイナーの概要
ウォレットドレイナーは、暗号通貨ユーザーから数十億ドルを盗む手法であり、その多くは盗まれたパスワードやハッキングされたブロックチェーンに依存していません。被害者は、理解していない取引に署名するように騙されます。このガイドでは、ドレイナーがどのように機能するのか、彼らが悪用するトークン承認メカニズム、窃盗を産業化した「ドレイナー・アズ・ア・サービス」業界、攻撃者にすべてを与える特定の署名、ウォレットを保護する方法、そして危険な承認を取り消す方法について説明します。
ドレイナーの仕組み
暗号通貨における最も成功した盗難手法は、何かに侵入することではなく、許可を求め、被害者がそれを与えることです。ウォレットドレイナーは、承認された単一の取引で暗号ウォレットからトークンやNFTを空にする悪意のあるツールであり、数十万人の被害者から数十億ドルを盗んでいます。驚くべきことに、ほとんどのケースではブロックチェーンは正常に機能し、暗号は保持され、パスワードは決して盗まれません。
被害者は、盗難を許可する取引に署名するように騙され、チェーンはその承認を忠実に実行します。
トークン承認の脆弱性
ドレイナーを理解するためには、トークン承認を理解する必要があります。なぜなら、攻撃全体が正当で必要な機能の悪用だからです。分散型アプリケーション、DEX、貸付プロトコル、NFTマーケットプレイスを使用する際には、あなたのトークンをあなたの代わりに移動するための許可が必要です。すべての取引を個別に承認する代わりに、標準メカニズムではスマートコントラクトに特定のトークンの最大金額を支出する許可を与えることができます。
ドレイナー・アズ・ア・サービス
ウォレットドレイニングを散発的な厄介事から数十億ドルの産業に変えたのは、ビジネスモデルの革新、ドレイナー・アズ・ア・サービスです。すべての泥棒が自分のツールを構築するのではなく、洗練された開発者がドレイナーキットを構築し、悪意のあるスマートコントラクト、フィッシングサイトのテンプレート、資産掃き取りの自動化、さらには顧客サポートを含む完全なパッケージを作成し、盗まれた資金の一部を見返りに非技術的な犯罪者に貸し出したりライセンスを与えたりします。
防御策と承認の取り消し
ドレイナーからウォレットを保護することは、一連の習慣と、ほとんどのユーザーが実行したことのない1つのメンテナンスタスクに帰着します。習慣としては、すべての署名リクエストを形式的なものではなく決定として扱い、緊急性の状態から署名しないことが重要です。また、サイトを独立して確認し、リンク、広告、検索結果をクリックするのではなく、知られているURLを入力するかブックマークを使用します。
すべての署名を決定として扱い、緊急性の下で署名しないことが、最も効果的な防御です。
結論
ドレイナーは、暗号の盗難の成熟した形態であり、業界はコードを徹底的に保護したため、犯罪者はそれを放棄し、人間に目を向け、悪意のある取引に対する被害者自身の署名を製造することに特化したプロフェッショナルな業界を構築したということです。ブロックチェーンのアップグレードではこれを修正できません。なぜなら、ブロックチェーンには何も間違っていなかったからです。
このガイドは、あなたが自分の資産を守るために必要な知識を提供することを目的としています。常に自分で調査し、自己保管のリスクを理解することが重要です。
免責事項：この記事は教育目的のみであり、投資またはセキュリティのアドバイスを構成するものではありません。
