Видишь объявление об аирдропе: новый токен раздаёт монеты тем, кто пользовался такой-то сетью, или на тебя записаны «невостребованные» награды. Ссылка лежит в ответе в X, в группе в Telegram или в странном токене, который сам появился в кошельке.
Заходишь, подключаешь кошелёк, подписываешь то, что просят. Даже газ не списывается. Через несколько минут твоих монет уже нет.
Что такое дрейнер
Дрейнером (от английского drain, «осушать») называют программу на фальшивой странице. Твои двенадцать слов ему не нужны: хватит того, что ты сам подпишешь разрешение распоряжаться твоими монетами. С таким разрешением он выводит их, когда захочет, и больше ничего не спрашивает.
У подписей, которые используют дрейнеры, технические названия, и кошелёк иногда их показывает: approve, permit, setApprovalForAll. По сути все они говорят одно: «разрешаю этому адресу тратить мои токены». Самая коварная из них: permit. Это подписанное сообщение без транзакции, поэтому газ платить не нужно, и всё выглядит безобидно.
Насколько это масштабно
Компания по безопасности Scam Sniffer, которая отслеживает такие кражи, насчитала 494 миллиона долларов, украденных дрейнерами в 2024 году. В 2025-м сумма упала до 83,85 миллиона, жертв было 106 106, и в самой компании уточняют: это нижняя граница, полная сумма больше. Самая крупная кража 2025 года, 6,5 миллиона долларов, прошла через одну-единственную подпись типа permit.
Краж стало меньше, но схема жива: каждый раз, когда рынок оживает и приходят новички, их снова больше.
Как распознать
- Аирдроп пришёл в сообщении, ответе или рекламе, а на официальном канале проекта о нём ни слова.
- В кошельке сам появился токен с адресом сайта в названии. Это наживка: не трогай его и не заходи на этот сайт.
- Спешка: «осталось 2 часа», «последние места».
- Страница просит подпись, которую ты не понимаешь, или кошелёк предупреждает, что сайт подозрительный.
- Адрес страницы похож на адрес настоящего проекта, но в нём лишняя буква или странный домен.
Правила
- Читай, что подписываешь. Если там approve, permit или setApprovalForAll для незнакомого сайта, отклоняй.
- Для всего нового держи отдельный кошелёк с небольшой суммой. Крупные деньги храни в другом кошельке, который никогда не подключаешь к незнакомым сайтам.
- Заходи на сайты проектов, набирая адрес сам или из их официального аккаунта. Никогда по ссылке, которую тебе прислали.
- Аппаратный кошелёк помогает, но он подписывает то, что одобряешь ты: одобришь плохое разрешение, и он его выдаст.
Если уже подписал
- Отзови разрешения прямо сейчас. Сервисы вроде revoke.cash показывают, какие адреса могут тратить твои токены, и дают их убрать. Адрес сервиса набирай сам.
- Переведи всё, что осталось, на новый кошелёк. Если ты ещё и вводил где-то свои двенадцать слов, этот кошелёк потерян целиком: больше им не пользуйся.
- Сохрани ссылку на страницу, адрес, на который ушли средства, и хеши транзакций, потом подай заявление.
- Не плати никому, кто обещает всё вернуть.
То, что дрейнер уже вывел, почти никогда не возвращается. Отзыв разрешений нужен, чтобы он не забрал остальное.
Источник: Scam Sniffer, годовой отчёт о криптофишинге за 2025 год (drops.scamsniffer.io). Проверено 12 октября 2026 года.