В последние годы всё чаще появляются известия о том, что пользователи теряют целые состояния из-за так называемых drainer-скриптов. 💀

За последние пару лет я всё чаще вижу одни и те же заголовки: "Очередной инвестор потерял криптопортфель", "NFT-комьюнити снова атаковали". 

И если покопаться глубже, почти всегда всплывает одно и то же слово - drainer.

Давай разберёмся, что это за зверь.

Что такое дрейнеры на самом деле

Если объяснять без лишней “технарщины”, drainer - это хитрый кусок кода (обычно смарт-контракт или вредоносный скрипт), задача которого - тихо и быстро выкачать твои средства с кошелька. Название говорит само за себя: drain по-английски - «сливать».

Чаще всего такие штуки прячутся:

• за клонами популярных NFT-сайтов (ты думаешь, что подключаешься к настоящему, а на деле это подделка)
• на страницах липовых airdrop’ов с заманчивыми обещаниями бесплатных токенов
• в виде Telegram-ботов, которые предлагают “проверить кошелёк” или “получить награду”
• либо в рекламных постах в каналах/чатах.

Как только ты подключаешь кошелёк и жмёшь “подтвердить”, зловред получает доступ к твоим активам и за секунды уводит их на свои адреса. Безвозвратно.

Жертвы дрейнера.

Многие думают, что жертвами становятся только новички, но это не так.

Даже опытные трейдеры и коллекционеры NFT теряли огромные суммы, потому что схемы становятся всё изощрённее. По оценкам специалистов, суммарные потери от drainer-атак составляют сотни миллионов долларов в год.

Реальный кейс: Inferno Drainer

Хороший пример - кампания Inferno Drainer, описанная в отчёте компании Group-IB.

• Активность: с ноября 2022 по ноябрь 2023.
• Фишка: это был настоящий "drainer-as-a-service" - авторы продавали готовые скрипты другим мошенникам.

Сценарий атаки:

• Злоумышленники создавали сотни фейковых сайтов под видом проектов типа Seaport, MetaMask, Uniswap, популярных NFT-коллекций.
• В Telegram-чатах распространяли ссылки: "получи бесплатный airdrop", "эксклюзивный минт".
• Жертва переходила по ссылке, подключала кошелёк, подписывала транзакцию - и тут же все её токены и NFT переводились на кошельки атакующих.

Масштабы:

• Найдено более 16 000 поддельных доменов.
• Ущерб составил около 80 миллионов долларов.
• Пострадали десятки тысяч пользователей.

А теперь кейс из нашего любимого Telegram | RedLine Dreainer.

RedLine Drainer - это один из самых громких примеров того, как мошенники используют Telegram-сообщества для кражи криптовалюты.

Что делали злоумышленники:

• Они создавали клонированные Telegram-чаты популярных проектов ( например, известных NFT-коллекций или DeFi-сервисов ). Визуально такие каналы и группы выглядели абсолютно идентичными официальным.
• В “клонах” администраторы-мошенники публиковали заманчивые объявления: "халявный аир-дроп для любимой подписоты"
• Внутри сообщений размещались ссылки на поддельные сайты, где был встроен drainer-скрипт.

Как это работало:

• Пользователь переходил по ссылке и видел интерфейс, похожий на знакомый сервис.
• Сайт предлагал “подключить MetaMask” или другой кошелёк, якобы для получения токенов или участия в продаже.
• При подтверждении транзакции пользователь фактически подписывал передачу прав на все свои средства.
• В течение секунд криптовалюта и NFT автоматически переводились на адреса, подконтрольные мошенникам.

Масштабы:

• По данным Group-IB, за время активности RedLine Drainer было скомпрометировано более 10 000 кошельков.
• Общие потери оценивались в десятки миллионов долларов.
• Особенно уязвимыми оказались новички, которые привыкли доверять информации из популярных Telegram-чатов.

Как защититься в Telegram

• Не переходи по ссылкам, присланным в личные сообщения - администраторы проектов никогда не пишут первыми.
• Проверяй, что ты в официальном чате, а не в его подделке. Отличай количество подписчиков, дату создания и закреплённые сообщения.
• Подключай кошелёк только к проверенным доменам. Если видишь кнопку Claim, Mint, Get Airdrop - будь особенно внимателен.
• Заведи отдельный пустой кошелёк для участия в аирдропах или тестах, чтобы не рисковать основными активами.
• Подписывайся на проверенные и модерируемые чаты, например в каталоге CommyX по крипто, где мы вручную отсеиваем сомнительные источники и предупреждаем о схемах мошенников.

Для большего погружения в тему загляни в блог CommyX по крипто.