Один клік у Web3 — і твій гаманець спорожнений

Знаєш це відчуття, коли підписуєш якусь транзакцію і все гладко? Ну от, швидше за все, ти тільки що дав повний доступ до своїх монет якогось дренера.

Що взагалі відбувається: Drainer — це не фішинг з request seed-фрази. Ні. Це смарт-контракт, який маскується під легітимну дію. Ти бачиш кнопку “Схвалити” або “Підписати для перевірки” — здавалося б, звичайна справа. Але за цим можуть ховатися:

• Безлімітне схвалення (дай мені весь доступ до твоїх монет)
• Схований переказ NFT або крипти
• Фейкове створення монети, яке спустошить твій баланс

І ось біда — скасувати це потім не можна. Ніяк.

Як не втратити все:

1. Не підписуй те, що не розумієш — навіть якщо все виглядає нормально
2. Перевірте джерело — сайт має бути в whitepaper/Twitter/Discord проєкту, а не з випадкового посилання
3. Завжди оком бери — перед підписом перевір, що ти справді відправляєш/обмінюєш, а не даєш повний доступ
4. Revoke.cash — скасовуй старі дозволи, якщо раптом дав колись десь
5. Wallet Guard або інші розширення для браузера допоможуть
6. Розділяй гаманці — фермерський гаманець окремо, основний — окремо

Твій підпис — це буквально ключ до сейфу. Не давай його першому зустрічному.