Один клик в Web3 — и твой кошелек опустошен

Знаешь это чувство, когда подписываешь какую-то транзакцию и все гладко? Ну вот, скорее всего, ты только что дал полный доступ к своим токенам какому-то дренеру.

Что вообще происходит: Drainer — это не фишинг с request seed-фразы. Нет. Это смарт-контракт, который маскируется под легитимное действие. Ты видишь кнопку “Одобрить” или “Подписать для проверки” — казалось бы, обычное дело. Но за этим могут скрываться:

• Безлимитное одобрение (дай мне весь доступ к твоим токенам)
• Скрытый перевод NFT или крипты
• Фейковое создание NFT, которое опустошит твой баланс

И вот беда — отменить это потом нельзя. Никак.

Как не потерять все:

1. Не подписывай то, что не понимаешь — даже если все выглядит нормально
2. Проверь источник — сайт должен быть в whitepaper/Twitter/Discord проекта, а не из рандомной ссылки
3. Всегда глазом бери — перед подписью проверь, что ты действительно отправляешь/обменниваешь, а не даешь полный доступ
4. Revoke.cash — отменяй старые одобрения, если вдруг дал когда-то где-то
5. Wallet Guard или другие браузер-расширения помогут
6. Разделяй кошельки — фермерский кошель отдельно, основной — отдельно

Твоя подпись — это буквально ключ к сейфу. Не давай его первому встречному.