Επιστροφή στην Αρχική
Ασφάλεια · Smart contracts

Wallet drainers: μία υπογραφή μπορεί να αδειάσει το πορτοφόλι σου, και γιατί το Bitcoin είναι διαφορετικό · Οκτώβριος 2026

Wallet drainer: κώδικας κλοπής σε ψεύτικη ή παραβιασμένη σελίδα. Υπογράφεις κάτι που συχνά είναι λευκή επιταγή.

18 Οκτωβρίου 2026 Panoptic Protocol 3 λεπτά ανάγνωσης

Ένα κλικ στο Approve μπορεί να αρκεί. Το Bitcoin δεν έχει κουμπί Approve, όμως μια κακή υπογραφή μπορεί ακόμη να σου κοστίσει.

Token: μια ψηφιακή μονάδα που την τρέχει ένα μικρό πρόγραμμα.
Έγκριση: ένα ναι που αφήνει μια εφαρμογή να κινεί αργότερα τα tokens σου.
Λέξεις ανάκτησης: συνήθως 12 ή 24 λέξεις που ξαναφτιάχνουν το μυστικό κλειδί σου.
$879M
κλάπηκαν από drainers στο Ethereum και σε παρόμοια δίκτυα, από το 2023 έως τον Ιανουάριο του 2026, τουλάχιστον
24 δευτ.
από ένα ναι μέχρι να φύγουν $3,1M
2,5 χρόνια
έμεινε ενεργό ένα παλιό ναι
Τι υπογράφεις στ’ αλήθεια;
Τι έκανε ένα ναι
Πραγματική περίπτωση, 12 Μαΐου 2025.
WBTC: bitcoin ως token στο Ethereum.
0 δευτ.
Ένας κάτοχος δίνει σε έναν άγνωστο άδεια να κινεί τα WBTC του, χωρίς όριο.
+24 δευτ.
30,447 WBTC, περίπου $3,1M, φεύγουν μονομιάς.
+24 λεπτά
Ο κάτοχος ακυρώνει την έγκριση. Πολύ αργά.
Έγκριση και κλοπή: τα ελέγξαμε στα αρχεία του Ethereum.
Μορφές του ναι
Approve: αφήνει μια εφαρμογή να κινεί ένα είδος token
Approve all: κάθε συλλεκτικό αντικείμενο μιας συλλογής
Permit: υπογραφή χωρίς χρέωση, που χρησιμοποιείται αργότερα
Τυφλή υπογραφή: δεν βλέπεις τι υπογράφεις
Σε άλλη περίπτωση, ένα ναι από τον Φεβρουάριο του 2024 χρησιμοποιήθηκε ξανά τον Σεπτέμβριο του 2026.
Ενα ναι χρησιμοποιειται σε δευτερολεπτα και μπορει να ισχυει για χρονια
Πόσα έχουν κλέψει τα drainers;
Κλοπές ανά έτος, Ethereum και παρόμοια δίκτυα
2023
$295M
2024
$494M
2025
$83,85M
2026μόνο Ιανουάριος
$6,27M
Μέτρηση μίας εταιρείας, που η ίδια τη χαρακτηρίζει κατώτατο όριο. Δεν βρέθηκε σύνολο από τον Φεβρουάριο έως τον Σεπτέμβριο του 2026.
Πτωση 83% το 2025, ομως ακομα $83,85M
Γιατί το Bitcoin είναι διαφορετικό;
Λίστα με όσους μπορούν να κινήσουν tokens, ή καμία
Ethereum και παρόμοια δίκτυα
Ένα ναι αρκεί
Το πρόγραμμα κάθε token κρατά λίστα με όσους μπορούν να κινήσουν tokens άλλων.
Μια έγκριση προσθέτει ένα όνομα σε αυτή τη λίστα.
Το ελέγξαμε: το πρόγραμμα του WBTC έχει τέτοια λίστα.
Bitcoin και Monero, που κρύβει τις πληρωμές
Δεν υπάρχει λίστα
Ο κλέφτης χρειάζεται τις λέξεις ανάκτησης, το κλειδί σου ή μια πληρωμή που υπογράφεις εσύ.
Αύγουστος 2024: 4.064 bitcoin, αφού ψεύτικοι υπάλληλοι υποστήριξης στο τηλέφωνο απέσπασαν το κλειδί.
Ανατροπη: τα $3,1M ηταν WBTC, ενα token. Το Bitcoin δεν κρατα λιστα εγκρισεων
Με λίγα λόγια
Διάβασε τι εγκρίνεις. Αν δεν καταλαβαίνεις, μην υπογράψεις.
Για tokens: πληκτρολόγησε το site revoke.cash (υπάρχουν ψεύτικα), βάλε τη διεύθυνση του πορτοφολιού σου και μετά σύνδεσε το πορτοφόλι για να ακυρώσεις τις παλιές εγκρίσεις (μικρή χρέωση η καθεμία).
Μη δίνεις ποτέ σε κανέναν τις λέξεις ανάκτησης, το κλειδί ή απομακρυσμένη πρόσβαση, ούτε στην υποστήριξη.
Οι δωρεές είναι προαιρετικές
BASE · SOL · BTC · XMR
Δωρεά
BASE 0xa39428E62113214C7162169f602B89101d77Da61
SOL 7xqsUhqbJ7Gap8zFYRu53rp7Eeqg6fsKfmRwr42iGbtn
BTC bc1qhlzqw9hke2fcgsxp5wn69my80tqkyn0ghg3jsg
XMR 44qUeP6b4XbDBufKG9b35matsfR9A3MvZBLRCxUJRh1gGtEQYaAfD5ZTYGg11WYvKo7SUQhirBnTj7v9yfryjZyr4msVH7t
Εβδομαδιαία Ανάλυση Έρευνας.
No Subs. No DMs. Let’s Bring Adoption.
Είσοδος ↓
Αποποίηση Ευθύνης: Μόνο για εκπαιδευτικούς σκοπούς, όχι επενδυτική συμβουλή. DYOR. Πηγές: LlamaAI, με τα σύνολα της Scam Sniffer, 17 Οκτωβρίου 2026· REA, ένα εργαλείο ανάγνωσης κώδικα, και δικοί μας έλεγχοι στο Ethereum, 18 Οκτωβρίου 2026.
Η έρευνα έχει επαληθευτεί με εργαλεία AI.
PANOPTIC PROTOCOL © 2026