Что такое дрейнер в крипте и как защитить TON-кошелёк

Что такое дрейнер

Дрейнер (drainer) — вредоносный скрипт/сервис, «выкачивающий» кошелёк. Вы подключаете кошелёк к сайту и подписываете, как вам кажется, безобидную транзакцию — на деле это разрешение на перевод всех ваших токенов и NFT злоумышленнику.

Как выглядит атака

1. Приманка: «раздача», «бесплатный минт», «проверка на дроп», ссылка в чате или рекламе.
2. Сайт просит подключить кошелёк (TON Connect) — само по себе безобидно.
3. Затем — подписать транзакцию: «верификация», «клейм», «участие».
4. Подпись содержит разрешение на расход ваших активов → кошелёк пустеет за секунды.

Как защититься

• Читайте каждую подпись. Кошелёк показывает, что вы подтверждаете: перевод, разрешение, листинг. «Approve»/«разрешить все NFT» на неизвестном сайте = нет.
• Отдельный кошелёк для экспериментов. Новые сервисы — с кошелька-песочницы с мелочью; хранилище не подключайте никуда.
• Ссылки — только закладки. Не переходите по «дропам» из чатов и рекламы.
• Отзывайте подключения после использования (Настройки → TON Connect).
• Бесплатного сыра нет: «забери бесплатные токены, просто подпиши» — 100% дрейнер.

Если уже подписали

Срочно: переведите оставшиеся активы на новый кошелёк (с новой сид-фразой), отключите все подключения, больше не пользуйтесь скомпрометированным адресом. Украденное вернуть нельзя — скорость спасает только остаток.