安全避坑

什么是 Wallet Drainer？如何识别钱包盗币网站

Wallet Drainer 是一种诱导用户连接钱包、签名、授权或发起交易，从而窃取资产的恶意网站或脚本。它常伪装成空投、Mint、白名单、验证或补贴页面。

BlockVar · 更新于 2026-10-09
什么是 Wallet Drainer？如何识别钱包盗币网站

Wallet Drainer（钱包盗币程序）是一类现成的钓鱼工具。骗子把它挂在仿冒网站上，引你连接钱包，再诱导你签下一个看似普通的请求：代币授权、NFT 全系列授权、Permit 签名，或者直接转账。你一确认，脚本就会把能转的资产自动转走。它不需要你的助记词，靠的是你亲手点下的「确认」。

Drainer 是怎么得手的

  1. 把你引到仿冒页面：假空投领取页、假 Mint 页、冒充项目官网的搜索广告、被盗的项目社交账号、群聊里的「官方链接」。
  2. 让你连接钱包：连接本身不会转走资产，但页面借此读到你持有哪些资产，挑出最值钱的下手。
  3. 弹出签名或交易请求：常见的是无限额度授权、NFT 全系列授权，以及 Permit、Permit2 这类链下签名。MetaMask 提醒，链下签名可以被对方选择任何时间使用，签名当下也不会出现在链上记录里。
  4. 自动转走资产：拿到授权后，脚本立即或稍后把资产转到攻击者地址。

钓鱼页面有哪些特征

  • 强调时间紧迫：「仅剩 30 分钟领取」「名额即将用完」。
  • 要求「验证钱包」「同步钱包」「修复余额」。正规项目不需要你做这些。
  • 域名和官网差一两个字母，或者换了后缀。
  • 领取一个免费空投，却要你授权你本来就持有的 USDT、ETH 或 NFT。
  • 页面一打开就连续弹出多个签名请求。

签名前要看哪几项

  1. 请求来自哪个网站：钱包弹窗里显示的域名，是否就是你收藏的官网。MetaMask 建议，网址和预期不符时，先停下来查证。
  2. 这是交易还是签名：交易会显示 Gas；签名不需要 Gas，但同样可能授权对方转走资产。
  3. 授权给谁、多少：看到「Approve」「Set approval for all」「Permit」「Spending cap」等字样时，确认被授权的地址是你要用的协议，额度是不是无限。
  4. 钱包的安全提醒：MetaMask 的安全提醒默认开启，会对可疑网站和请求标出警告。但官方也说明，它不能保证识别所有威胁，也不会阻止你继续操作。

平时怎么降低风险

  • 官网和常用 DApp 存成书签，只从书签进入；不点私信、群聊和搜索广告里的链接。
  • 主钱包只放长期资产，参与新项目、领空投、Mint 用另一个小额钱包。
  • 定期检查并撤销不用的授权，见钱包授权怎么检查和取消。
  • 硬件钱包能保护私钥，但如果你在硬件钱包上确认了恶意授权，资产照样会被转走。它防的是私钥泄露，不是你确认的内容。

已经点了确认，怎么止损

  1. 立刻撤销刚才给出的授权，先处理价值最高的资产。
  2. 把剩余资产转到一个安全的钱包。如果不确定刚才签了什么，或者你在页面上输入过助记词，直接按泄露处理，转到新生成的钱包。
  3. 在区块浏览器里记录相关交易哈希和攻击者地址，向你使用的交易所报告，并留存证据。

完整顺序见钱包被盗了怎么办。

常见问题

只连接钱包、没有签名，会被盗吗？

单纯连接不会转走资产。但连接后不要继续确认任何请求，并在钱包里断开这个网站。注意断开连接不会撤销此前已给出的授权，见断开连接等于取消授权吗。

被转走的币能追回吗？

链上转账无法撤回。资产流入中心化交易所时，交易所有时可以协助冻结，所以要尽快报告并附上交易哈希。声称能「技术追回」并先收费的，多半是二次诈骗。

相关阅读

参考资料