# Дрейнер: одна подпись — и USDT уходят сами

Источник: https://cryptokg.org/ru/fraud/token-approval-drainer · Swap KG · обновлено 16.10.2026

Дрейнер — сайт, который просит подписать безобидную на вид операцию: «вход», «проверку AML», «Claim» или «минт». На деле вы даёте разрешение (approve или permit) тратить ваши токены, и мошенник выводит их — сразу или через месяцы.

Дрейнер — сайт, который просит подписать безобидную на вид операцию: «вход», «проверку AML», «Claim» или «минт». На деле вы даёте разрешение (approve или permit) тратить ваши токены, и мошенник выводит их — сразу или через месяцы.

Чаще всего дрейнеры встречаются в сетях Ethereum, BNB Chain и TRON, где у токенов есть механизм разрешений. Жертвы — те, кто подключает кошелёк к новым сайтам: участники аирдропов, покупатели NFT, продавцы на P2P, которых просят «проверить монеты».

## Как работает схема «дрейнер»?

1. Вы попадаете на сайт: NFT-проект, аирдроп, «сервис AML-проверки», «бесплатный минт».
2. Сайт просит подключить кошелёк — это пока безопасно.
3. Затем просит подписать операцию: «Войти», «Проверить», «Получить награду».
4. В окне подписи на самом деле стоит approve, increaseAllowance, permit или setApprovalForAll — право распоряжаться вашими токенами, часто без лимита.
5. Мошенник списывает USDT и другие токены. Иногда — через недели, когда вы уже забыли про сайт.

**Вариант на P2P:** вы продаёте USDT, покупатель пугает «грязной» криптой: «Давай сначала проверим на AML, вот сайт». Сайт выдаёт красивый отчёт, но просит подключить кошелёк и подписать «проверку». Подпись даёт право списания.

Дрейнеры опасны тем, что ущерб может прийти позже. Вы подписали «вход» месяц назад, забыли о сайте, а сегодня токены ушли «сами». Связь с тем сайтом уже не видна, и человек не понимает, что произошло.

## Как распознать?

- Для «входа» или «проверки» нужно что-то подписывать в кошельке.
- В окне подписи слова approve, permit, unlimited, setApprovalForAll.
- Сайт пришёл по ссылке от контрагента, из комментариев или со взломанного аккаунта.
- Обещают награду или бесплатный токен, но сначала нужна подпись.
- Покупатель настаивает на «AML-проверке» именно через его сайт.

## Пример

Продавец USDT на P2P получает от покупателя ссылку на «AML-сервис». Сайт показывает «уровень риска» и просит подтвердить в кошельке. Продавец открывает окно подписи и видит approve с неограниченной суммой на USDT. Он отменяет подпись и сделку. Позже этот покупатель оказывается в скам-базе.

Если бы он подписал, USDT ушли бы с кошелька сразу или в любой момент позже, без новых подтверждений.

## Что делать, если вы уже попались?

1. Сразу отзовите разрешения: найдите свой адрес в обозревателе блокчейна или в разделе разрешений кошелька и сделайте revoke для подозрительных контрактов.
2. Если токены ещё на месте — переведите их на новый кошелёк с новой сид-фразой.
3. Больше не подключайте этот кошелёк к сайтам. Для экспериментов заведите отдельный.
4. Сохраните адрес сайта, адрес контракта, хеши транзакций, переписку с контрагентом.
5. Подайте заявление в милицию: ОВД или 102.
6. Сообщите сайт и адреса в скам-базу: кнопка «Сообщить о мошеннике» в @swapkgbot.

В заявлении опишите всё по порядку: когда и где начался контакт, что вам говорили, какие суммы и куда вы переводили. Приложите распечатки или скриншоты и запишите номер, под которым зарегистрировали ваше обращение.

## Как защититься?

- Читайте окно подписи. approve, permit, unlimited — повод остановиться.
- Если разрешение нужно — ставьте лимит суммы, а не безлимит.
- Периодически проверяйте выданные разрешения и отзывайте лишние.
- Для AML-проверки хватает адреса. Подключать кошелёк не нужно.
- Не открывайте ссылки от контрагента — общайтесь только в чате сделки.
- В P2P Swap KG сделка идёт внутри бота: подключать внешний кошелёк к сайтам и подписывать что-либо не нужно.

## Частые вопросы

**Что такое approve и почему он опасен?**

Это разрешение смарт-контракту тратить ваши токены. Если выдать его мошеннику без лимита, он сможет списать токены в любой момент без новых подтверждений.

**Покупатель на P2P просит проверить USDT на AML через сайт. Это нормально?**

Для AML-проверки достаточно адреса — ничего подключать и подписывать не нужно. Если сайт просит подключить кошелёк и подписать «проверку», это дрейнер.

**Как отозвать выданные разрешения?**

Найдите свой адрес в обозревателе блокчейна или в разделе разрешений кошелька и отзовите (revoke) лишние. Отзыв — тоже транзакция и требует небольшой комиссии сети.