Дрейнер: одна подпись — и USDT уходят сами

Дрейнер — сайт, который просит подписать безобидную на вид операцию: «вход», «проверку AML», «Claim» или «минт». На деле вы даёте разрешение (approve или permit) тратить ваши токены, и мошенник выводит их — сразу или через месяцы.

Чаще всего дрейнеры встречаются в сетях Ethereum, BNB Chain и TRON, где у токенов есть механизм разрешений. Жертвы — те, кто подключает кошелёк к новым сайтам: участники аирдропов, покупатели NFT, продавцы на P2P, которых просят «проверить монеты».

Как работает схема «дрейнер»?

1. Вы попадаете на сайт: NFT-проект, аирдроп, «сервис AML-проверки», «бесплатный минт».
2. Сайт просит подключить кошелёк — это пока безопасно.
3. Затем просит подписать операцию: «Войти», «Проверить», «Получить награду».
4. В окне подписи на самом деле стоит approve, increaseAllowance, permit или setApprovalForAll — право распоряжаться вашими токенами, часто без лимита.
5. Мошенник списывает USDT и другие токены. Иногда — через недели, когда вы уже забыли про сайт.

Вариант на P2P: вы продаёте USDT, покупатель пугает «грязной» криптой: «Давай сначала проверим на AML, вот сайт». Сайт выдаёт красивый отчёт, но просит подключить кошелёк и подписать «проверку». Подпись даёт право списания.

Дрейнеры опасны тем, что ущерб может прийти позже. Вы подписали «вход» месяц назад, забыли о сайте, а сегодня токены ушли «сами». Связь с тем сайтом уже не видна, и человек не понимает, что произошло.

Как распознать?

• Для «входа» или «проверки» нужно что-то подписывать в кошельке.
• В окне подписи слова approve, permit, unlimited, setApprovalForAll.
• Сайт пришёл по ссылке от контрагента, из комментариев или со взломанного аккаунта.
• Обещают награду или бесплатный токен, но сначала нужна подпись.
• Покупатель настаивает на «AML-проверке» именно через его сайт.

Пример

Продавец USDT на P2P получает от покупателя ссылку на «AML-сервис». Сайт показывает «уровень риска» и просит подтвердить в кошельке. Продавец открывает окно подписи и видит approve с неограниченной суммой на USDT. Он отменяет подпись и сделку. Позже этот покупатель оказывается в скам-базе.

Если бы он подписал, USDT ушли бы с кошелька сразу или в любой момент позже, без новых подтверждений.

Что делать, если вы уже попались?

1. Сразу отзовите разрешения: найдите свой адрес в обозревателе блокчейна или в разделе разрешений кошелька и сделайте revoke для подозрительных контрактов.
2. Если токены ещё на месте — переведите их на новый кошелёк с новой сид-фразой.
3. Больше не подключайте этот кошелёк к сайтам. Для экспериментов заведите отдельный.
4. Сохраните адрес сайта, адрес контракта, хеши транзакций, переписку с контрагентом.
5. Подайте заявление в милицию: ОВД или 102.
6. Сообщите сайт и адреса в скам-базу: кнопка «Сообщить о мошеннике» в @swapkgbot.

В заявлении опишите всё по порядку: когда и где начался контакт, что вам говорили, какие суммы и куда вы переводили. Приложите распечатки или скриншоты и запишите номер, под которым зарегистрировали ваше обращение.

Как защититься?

• Читайте окно подписи. approve, permit, unlimited — повод остановиться.
• Если разрешение нужно — ставьте лимит суммы, а не безлимит.
• Периодически проверяйте выданные разрешения и отзывайте лишние.
• Для AML-проверки хватает адреса. Подключать кошелёк не нужно.
• Не открывайте ссылки от контрагента — общайтесь только в чате сделки.
• В P2P Swap KG сделка идёт внутри бота: подключать внешний кошелёк к сайтам и подписывать что-либо не нужно.