Isisavanje kripto novčanikaCrypto-wallet drainer
Kripto novčanik radi tako što potpisuje transakcije koje pomeraju kripto sredstva. Isisavanje kripto novčanika je proces u kojem korisnik, misleći da radi nešto legitimno, potpisuje transakciju ili odobrenje koje napadaču predaje kontrolu nad kripto sredstvima.
Pojam
opis · primeri · napomeneKripto novčanik radi tako što potpisuje transakcije koje pomeraju kripto sredstva. Isisavanje kripto novčanika je proces u kojem korisnik, misleći da radi nešto legitimno, potpisuje transakciju ili odobrenje koje napadaču predaje kontrolu nad kripto sredstvima.
Opis
Mamac može biti podela tokena, lažna stranica poznatog projekta, poruka na društvenoj mreži, oglas, NFT ponuda ili dugme „poveži novčanik“. Traženi potpis često izgleda kao rutinski korak, dok u pozadini daje široko odobrenje, kao npr. pravo da se potroše svi tokeni.
Ovde se često ne krade lozinka i ne razbija šifra. Žrtva sama potpisuje radnju koju ne razume. Kada se transakcija izvrši na lancu, povratka uglavnom nema. Nema banke, nema reklamacije, nema službe koja poništava klik.
Primeri
- Korisnik dobija poruku o besplatnoj podeli tokena, povezuje novčanik na lažni sajt i potpisuje odobrenje koje isisavač koristi da povuče sredstva.
- Lažna stranica popularnog projekta traži potpis koji izgleda kao prijava, a zapravo dozvoljava trošenja tokena.
- U kripto grupi se pojavi zakačen link ka navodnoj promociji; nekoliko članova izgubi sredstva pre nego što ostali shvate šta se desilo.
Napomene
- Kod isisavača novčanika najopasnije je potpisivanje nečega što se ne razume u potpunosti, kao i neoprezno odobravanje.
- Ako ne razumete šta potpisujete, ne potpisujete. To pravilo zvuči grubo, ali u kriptu često nema druge linije odbrane.
Spomenuto u vestima
- 22. APR 2026. Lažne wallet aplikacije u kineskom App Store-u kradu seed phrase →
- 4. APR 2026. Napadači opljačkali Drift za 285 miliona dolara za manje od 10 sekundi →
- 28. MAR 2026. GlassWorm koristi Solana dead drop za RAT i krađu browser i kripto podataka →
- 14. MAR 2026. Kompromitovan AppsFlyer Web SDK korišćen za krađu kriptovaluta →
Tehnike
izvodi se sa 3Tehnike kojima se izvodi. Klik vodi na stranicu pojma.
Odbrane
suzbija se sa 3Kako se brani. Klik vodi na stranicu pojma.