ウォレットドレイナーとは

ドレイナーは、接続してきたウォレットの中身をまず読み取ります。公開情報から保有資産と金額が分かるため、価値の高いものから順に動かす署名要求を組み立てられます。利用者の目には、一回の「確認」や「請求」を押す操作に見えるよう設計されています。

配布経路は、検索広告経由の偽サイト、SNSで案内される偽のエアドロップ受け取りページ、改ざんされた正規サイト、そして公式ストアを装って配布される不正な拡張機能やアプリです。動画配信やチャットで案内される「限定ツール」の類も同じ経路にあたります。

承認の画面で読むべきは、何が移動し、誰に権限が渡るのかです。ウォレットによっては署名内容を人が読める形に翻訳して表示します。表示が出ない、あるいは意味が読み取れない署名要求は、その場で拒否します。少しでも迷ったら、接続自体を切るのが正解です。

構造的な対策として有効なのは、ウォレットを役割で分けることです。サイトへ接続するのは少額を入れた普段使いのウォレットだけにし、長期保有分はハードウェアウォレットなど接続しない場所に置きます。これにより、判断を誤ったときの損失の上限をあらかじめ決められます。