加密貨幣 Drainer

什麼是加密貨幣 Drainer？

加密貨幣 Drainer 是一種惡意工具、網站、指令碼或詐騙手法，旨在竊取使用者錢包中的加密貨幣或 NFT。

多數情況下，Drainer 會誘騙受害者連接錢包、簽署有害交易、授權代幣存取權，或輸入敏感的錢包資訊。

「Drainer」一詞源自這類攻擊的特性：受害者授予攻擊者足夠的權限或存取權後，攻擊者便能迅速掏空錢包資產。

加密貨幣 Drainer 並非一般的區塊鏈功能、交易工具或錢包功能。

它是網路釣魚、假空投、假鑄造頁面、冒充詐騙、惡意廣告、假客服訊息及遭入侵網站所使用的威脅手段。

加密貨幣 Drainer 特別危險，因為區塊鏈交易一旦在鏈上確認，通常就無法撤銷。

如果錢包簽署了有害授權，或將資產傳送至攻擊者地址，通常很難追回，有時甚至完全無法追回。

安全教育十分重要。例如，FTC 加密貨幣詐騙指南提醒，詐騙者經常利用虛假承諾、冒充身分及施壓手段，誘使民眾匯出加密貨幣或洩露敏感資訊。

加密貨幣 Drainer 的基本運作方式

加密貨幣 Drainer 通常從欺騙下手，而非使用高深的駭客技術。

攻擊者會設法誘使受害者前往假網站、連接錢包、掃描 QR Code、參加假活動，或回覆假客服訊息。

假頁面可能偽裝成真實的鑄造頁面、領取頁面、贈獎活動、代幣遷移入口、獎勵活動、驗證頁面或帳戶安全通知。

受害者連接錢包後，網站可能要求其簽署看似無害的訊息或授權，但實際上會讓攻擊者取得移轉代幣或 NFT 的權限。

有些 Drainer 針對同質化代幣，有些則以 NFT、包裝資產、質押憑證、流動性倉位或其他鏈上資產為目標。

有些詐騙會誘使受害者簽署訊息，而錢包介面未清楚顯示簽署的實際影響。

有些攻擊會要求使用者授予代幣無限額度的支出授權，讓攻擊者日後無須再次詢問，就能轉走該代幣。

有些攻擊則著重於社交工程，要求使用者提供助記詞、私鑰、雲端備份、雙重驗證碼，或開啟螢幕分享。

技術細節各有不同，但共同目標始終相同：取得足夠權限，將資產從受害者手中轉走。

區塊鏈分析公司將加密貨幣 Drainer 描述為一種網路釣魚工具，常冒充 Web3 專案，誘使受害者批准錢包操作，讓攻擊者得以控制資產；詳情可參閱 Chainalysis 對加密貨幣 Drainer 的概述。

加密貨幣 Drainer 為何危險

加密貨幣 Drainer 危險之處，在於攻擊發生於使用者批准錢包操作的關鍵時刻。

區塊鏈錢包的功能強大，因為它能直接簽署交易；但如果使用者簽署了自己不了解的內容，同樣的功能也會帶來風險。

與銀行卡爭議款項不同，許多加密貨幣交易一經確認，便無法由中央客服團隊撤銷。

攻擊者深知這一點，因此經常催促受害者儘快行動，不給他們時間驗證網站或交易。

加密貨幣 Drainer 也可能迅速透過多個地址、代幣、跨鏈橋、混幣器或交易市場轉移資產，增加追蹤和追回的難度。

即使受害者很快發現資產遭竊，攻擊者也可能早已將資產從最初的竊取地址轉走。

Drainer 攻擊可能危及新手與資深使用者，因為外觀專業的假頁面仍可能發出危險的錢包請求。

當使用者追逐限時空投、搶先鑄造、免費獎勵或白名單專屬領取活動等急迫機會時，風險會更高。

最安全的做法是：在確認安全之前，將每一次錢包簽署都視為一項金融操作。

常見的加密貨幣 Drainer 攻擊手法

假空投是常見的加密貨幣 Drainer 手法之一。

攻擊者聲稱，只要連接錢包並批准領取交易，使用者就能免費獲得代幣。

假 NFT 鑄造是另一種常見手法。

攻擊者會仿造真實專案的風格，或建立新的假收藏系列，誘使使用者透過惡意網站鑄造 NFT。

假代幣遷移頁面也是常見手法。

攻擊者聲稱使用者必須將舊代幣換成新代幣，接著誘騙使用者授予支出授權。

假安全警示也是一種手法。

攻擊者會傳送訊息，聲稱使用者的錢包、帳戶或資產有風險，必須立即驗證。

假客服人員也是常見手法。

攻擊者假裝協助處理轉帳卡住、錢包錯誤、入金未到帳或資產追回問題，接著要求提供敏感資訊或連接錢包。

假合作邀約也是一種手法。

攻擊者會鎖定創作者、專案創辦人或網紅，提出虛假的商業合作，最後引導對方開啟惡意檔案或簽署頁面。

假投資儀表板也是常見手法。

攻擊者會顯示虛假的獲利，再誘使受害者連接錢包、支付假費用或批准有害交易。

FBI 加密貨幣投資詐欺資源提醒，若受害者認為自己遭到詐騙，應停止匯款並通報疑似詐欺事件。

加密貨幣 Drainer 與網路釣魚的差異

網路釣魚是較廣泛的詐騙手法，目的是誘使民眾交出存取權、登入憑證、金錢或敏感資訊。

加密貨幣 Drainer 則是特定於加密貨幣的工具或攻擊架構，通常會利用網路釣魚竊取錢包資產。

所有加密貨幣 Drainer 都涉及某種形式的欺騙，但並非所有網路釣魚詐騙都是加密貨幣 Drainer。

例如，竊取電子郵件密碼的網路釣魚郵件，不會自動被視為加密貨幣 Drainer。

若網路釣魚網站誘騙使用者簽署惡意錢包授權，就可能成為 Drainer 攻擊的一環。

這項差異很重要，因為防範加密貨幣 Drainer 不只要避免輸入密碼，還必須檢查錢包操作。

即使使用者從未輸入密碼，也可能因簽署有害授權而失去資產。

因此，錢包安全取決於使用者是否了解簽章、授權、網站、合約及交易預覽。

加密貨幣 Drainer 與惡意軟體的差異

加密貨幣 Drainer 不一定是安裝在裝置上的傳統惡意軟體。

有些 Drainer 透過網站運作，仰賴使用者簽署危險交易。

傳統惡意軟體可能從受感染的裝置竊取剪貼簿資料、瀏覽器工作階段、錢包檔案、密碼或私鑰。

部分新型詐騙會結合兩種手法，使用網路釣魚頁面、惡意下載、假瀏覽器擴充功能或遠端存取工具。

這種組合特別危險，因為它能同時攻擊錢包介面和裝置環境。

使用者應避免下載來自不明加密貨幣推廣、私人訊息、假求職邀約及未經驗證專案連結的檔案。

使用者也應更新作業系統、瀏覽器、密碼管理工具及錢包擴充功能。

目前的加密貨幣犯罪報告仍指出，個人錢包遭入侵、惡意軟體、網路釣魚及社交工程，持續對數位資產生態系構成重大威脅，詳見 Chainalysis 2026 年加密貨幣竊盜分析。

加密貨幣 Drainer 與地址投毒的差異

地址投毒是相關詐騙手法之一：攻擊者建立相似的錢包地址，並傳送小額交易，讓地址出現在受害者的交易紀錄中。

攻擊者的目的是讓受害者日後複製錯誤地址，不慎將資金匯給攻擊者。

加密貨幣 Drainer 通常著重於惡意錢包授權，或使用者連接有害頁面後遭直接竊取資產。

地址投毒通常著重於使用者選擇地址時造成混淆。

這兩種攻擊都利用人為疏失及錢包介面的使用習慣。

使用者若不經獨立驗證，切勿直接從近期交易紀錄複製地址，藉此降低地址投毒風險。

使用者應核對完整地址、在可用時使用已儲存的通訊錄，並視情況先進行小額測試交易。

有關區塊鏈地址投毒的學術研究已記錄大規模攻擊嘗試，並說明地址驗證為何是重要的安全措施。

加密貨幣 Drainer 的警訊

承諾免費提供加密貨幣，卻未清楚說明來源的網站，應視為可疑網站。

要求使用者緊急驗證錢包的頁面，應視為可疑頁面。

要求提供助記詞、私鑰、恢復助記詞或螢幕分享權限的客服人員，應視為詐騙者。

要求授予代幣無限額度授權的網站，在簽署任何內容前都應仔細檢查。

若使用者看不懂錢包提示內容，在能清楚說明其作用前，不應簽署。

透過私訊、留言、假社群公告或贊助搜尋結果傳送的連結，應透過官方管道驗證。

網域名稱有拼字錯誤、多餘字詞、奇怪字元，或結尾與官方網站不同，都是重大警訊。

停用留言、隱藏團隊資訊或以倒數計時施壓的頁面，可能是在阻止使用者查證。

承諾保證報酬、無風險獲利或一夕致富的專案，應予以避開。

FTC 提醒，合法企業或政府機關不應透過未預期的訊息要求以加密貨幣付款；這是辨識許多加密貨幣詐騙手法的重要原則。

錢包遭掏空後會發生什麼事？

錢包遭掏空後，資產通常會被轉移至攻擊者控制的地址。

攻擊者接著可能將資金分散至多個錢包，增加追蹤難度。

攻擊者可能將被竊代幣兌換成流動性較高的資產。

攻擊者可能透過跨鏈橋或其他區塊鏈服務轉移資產。

如果被竊資產是收藏品，攻擊者可能會迅速將 NFT 上架出售。

受害者可能會在錢包紀錄或區塊鏈瀏覽器中看到轉出交易、代幣轉帳或 NFT 轉移紀錄。

如果原先的惡意授權仍有效，即使首次竊盜已發生，錢包仍可能不安全。

因此，在釐清風險前，受害者應避免將新資金匯入同一個遭入侵的錢包。

如果助記詞或私鑰已外洩，應將該錢包視為永久遭入侵。

如果只是代幣授權遭到濫用，撤銷授權可能有助於降低後續損失，但使用者仍應仔細檢查所有權限。

遭遇加密貨幣 Drainer 攻擊後應立即採取的步驟

第一步是停止與可疑網站、訊息、錢包提示或客服聯絡方式互動。

第二步是若錢包介面允許，將錢包與可疑網站中斷連接。

第三步是在釐清原因前，避免將新資金匯入受影響的錢包。

第四步是使用乾淨的裝置及可信任的工具，檢查目前有效的代幣授權與權限。

第五步是如果錢包仍有資產，且使用者了解簽署交易的內容，便撤銷不必要的授權。

第六步是如果助記詞或私鑰未外洩，而且能安全轉移，可將剩餘資產移至新的錢包。

第七步是如果舊助記詞可能已洩露、儲存方式不安全或曾輸入網站，請使用新的助記詞建立新錢包。

第八步是蒐集證據，包括交易雜湊值、地址、螢幕截圖、網址、訊息、時間戳記及裝置資訊。

第九步是向相關平台、錢包服務提供者、當地主管機關及詐欺通報管道報案或通報。

在美國，受害者可透過 FBI 網路犯罪申訴中心通報網路犯罪。

錢包遭掏空後不應做的事

不要因為攻擊者聲稱能解鎖、驗證或歸還資金，就再傳送更多加密貨幣。

不要相信在你公開說明損失後主動聯絡你的陌生資產追回服務。

不要將助記詞提供給任何自稱客服、執法人員、調查人員或資產追回專家的人。

不要向承諾保證追回資產的陌生人預付追回費用。

若錢包助記詞或私鑰已外洩，不要繼續使用該錢包。

不要為了「撤銷」第一筆交易，而繼續在可疑網站簽署其他交易。

儲存交易雜湊值、網址、螢幕截圖及聊天紀錄前，不要刪除證據。

不要以為將錢包與網站中斷連接，就會自動撤銷所有代幣授權。

不要只依賴錢包畫面上顯示的餘額，因為部分資產或權限可能未在主要錢包畫面中清楚呈現。

不要慌忙行動，詐騙者經常利用急迫感，在第一次竊盜後再造成第二次損失。

如何預防加密貨幣 Drainer 攻擊

最好的預防方式，是將錢包簽署視為重要的金融授權。

使用者應透過官方網站、已驗證的社群管道、已儲存的書籤及可信任公告驗證連結。

使用者應避免點擊來自私訊、不明電子郵件、留言區、假廣告及陌生群組聊天的加密貨幣連結。

除非使用者確實要在可信任的錢包應用程式中還原錢包，否則絕不可在網站輸入助記詞。

使用者不應將助記詞儲存在螢幕截圖、雲端備忘錄、電子郵件草稿、聊天應用程式或共享文件中。

使用者應將日常操作、長期儲存、測試新應用程式及連接不熟悉網站所用的錢包分開。

可行時，使用者應將高價值資產存放在冷錢包或採用硬體安全機制的錢包中。

使用者應定期檢查授權，並移除不再需要的權限。

如果錢包或安全工具提供交易模擬結果，使用者應先閱讀結果。

只要網站營造急迫、恐懼、貪念或混亂感，使用者就應暫停操作。

錢包授權安全

錢包授權安全是防範加密貨幣 Drainer 的關鍵。

許多區塊鏈代幣允許使用者授權智能合約代表自己移動代幣。

這對一般去中心化應用程式很有用，但也可能遭惡意合約濫用。

有限額度的授權可限制合約能移動的資產數量。

如果獲授權的合約具有惡意，或日後遭到入侵，無限額度授權可能帶來更大的風險。

簽署授權前，使用者應檢查資產、數量、合約、網站、網路及授權用途。

網站要求存取高價值 NFT 或系列中所有代幣的權限時，使用者尤其應提高警覺。

使用者應了解智能合約是區塊鏈程式；Ethereum 智能合約文件說明，這些程式部署後可在鏈上執行。

最安全的做法是只在有需要時，向已驗證的合約授予必要權限。

助記詞與私鑰安全

助記詞是加密貨幣錢包的主要恢復資訊。

任何取得助記詞的人通常都能重建錢包並移動資產。

私鑰同樣高度敏感，因為它可以授權控制特定錢包地址。

任何真正的空投、客服案件、退款、稅務表格、錢包同步、交易活動或帳戶審查，都不應要求提供助記詞。

要求提供助記詞的網站幾乎總是企圖竊取錢包。

要求提供助記詞的人幾乎總是企圖竊取錢包。

使用者應將助記詞抄寫在離線媒介上，並存放在安全的實體位置。

儲存恢復資訊時，使用者應考量備份風險、火災風險、失竊風險及意外丟棄的可能性。

使用者絕不可拍攝、上傳、以電子郵件傳送，或在不明表單中輸入助記詞。

助記詞一旦外洩，正確做法是使用新的助記詞建立新錢包並轉移資產，而不是繼續使用舊錢包。

裝置與瀏覽器安全

預防加密貨幣 Drainer 也有賴於良好的裝置與瀏覽器安全習慣。

使用者應更新瀏覽器、錢包擴充功能、作業系統及安全軟體。

使用者應移除不使用或無法完全信任的瀏覽器擴充功能。

使用者應避免透過廣告或私訊中的連結安裝錢包工具。

使用者應將重要的加密貨幣網站加入書籤，並使用書籤進入網站，避免匆忙輸入網域名稱或點擊搜尋廣告。

使用者應留意剪貼簿操作，因為部分惡意軟體可能替換已複製的錢包地址。

使用者應檢查地址的開頭與結尾字元；進行高額轉帳時，應透過可信任來源核對完整地址。

使用者應避免在公共或共用電腦上操作錢包。

在任何加密貨幣客服對話中，使用者都不應允許他人透過遠端控制軟體操控裝置。

乾淨的裝置無法排除所有風險，但可降低惡意軟體、假擴充功能或隱藏的瀏覽器行為影響錢包操作的可能性。

加密貨幣 Drainer 與社交工程

社交工程是加密貨幣 Drainer 攻擊中操弄人心的一面。

攻擊者可能冒充專案員工、版主、招募人員、藝術家、投資人、網紅、安全團隊或客服人員。

他們可能謊稱帳戶即將遭凍結、空投即將截止，或錢包必須立即驗證，以營造急迫感。

他們可能使用仿冒標誌、盜用的個人照片、複製網站或假社群訊息，營造可信感。

他們可能聲稱代表政府機關、稅務機關、警察單位、專案基金會或合規團隊，藉此假冒權威。

他們可能謊稱只有最先連接錢包的使用者才能獲得獎勵，以營造稀缺感。

使用者公開提到錢包問題後，他們可能假意提供協助，以博取信任。

這些手法之所以有效，是因為它們針對的是情緒，而不是技術知識。

最安全的做法是放慢腳步，透過獨立管道查證，並拒絕任何索取錢包機密資訊的要求。

加密貨幣 Drainer 與 NFT

NFT 持有者經常成為加密貨幣 Drainer 的目標，因為一次授權有時就可能讓有價值的收藏品暴露於風險中。

惡意網站可能假借鑄造、領取、質押獎勵或系列升級之名，要求使用者批准 NFT 轉移。

對不了解 NFT 授權用語的使用者而言，錢包提示可能令人困惑。

取得授權後，攻擊者可能會將 NFT 從錢包轉出，並迅速上架出售。

NFT 收藏者應驗證系列的官方連結，並避免透過私訊中的連結鑄造 NFT。

NFT 收藏者也應避免在分心、疲倦或受到倒數計時器催促時簽署交易。

對於有價值的 NFT，收藏者可使用不連接新網站的保管錢包。

另設專用的鑄造錢包，可限制實驗性操作期間暴露的資產，降低風險。

加密貨幣 Drainer 與 DeFi

去中心化金融使用者也可能成為加密貨幣 Drainer 的目標。

DeFi 操作通常需要對代幣兌換、流動性池、質押合約及借貸協議授予錢包權限。

這種常見的授權流程，可能讓惡意請求更難被察覺。

假 DeFi 頁面可能仿造真實介面的外觀，並要求使用者授權代幣。

假冒的獎勵領取、代幣遷移、流動性活動或治理投票期間，都可能出現惡意交易。

DeFi 使用者在互動前，應驗證合約地址、應用程式網域、稽核資訊及官方公告。

使用者也應記得，即使專案頁面經過稽核，仍可能遭假網站冒充。

問題不只在於真正的協議是否安全，也在於使用者是否確實造訪真正的協議。

企業如何降低加密貨幣 Drainer 風險

加密貨幣企業與 Web3 專案應讓官方連結容易查證。

企業與專案應在穩定且不易修改的位置公布合約地址。

應提醒使用者，工作人員絕不會索取助記詞或私鑰。

應監控仿冒品牌的假網域、冒充帳號及惡意廣告。

可行時，應使用清楚的簽署訊息，讓使用者了解自己正在授予什麼權限。

應避免提出不必要的授權要求，並避免令人困惑的錢包操作流程。

在重大上線、遷移、空投或領取活動前，應先向社群說明安全事項。

應維護事件應變頁面，說明使用者如何通報可疑連結。

發現正在進行的詐騙時，應與安全研究人員、分析公司、網域服務提供者及執法機關合作。

若專案能在攻擊者利用混淆之前，就將信任與驗證機制納入使用流程，便能提升使用者安全。

如何調查疑似加密貨幣 Drainer

使用者應先儲存網址、錢包地址、交易雜湊值、時間、螢幕截圖及訊息紀錄。

使用者可在相關區塊鏈瀏覽器查詢交易雜湊值，查看資產轉移情況。

使用者可檢查同一個可疑地址是否出現在公開詐騙通報、警示清單或社群警告中。

使用者可將網域與專案官方網域比對，留意拼字錯誤或多餘字詞。

使用者可確認錢包簽署的是代幣授權、NFT 授權、直接轉帳，還是訊息簽章。

調查期間應避免再次與可疑網站互動。

不要嘗試聯絡攻擊者，也不要透過非官方管道與對方協商。

使用者應將資訊通報給錢包服務提供者、受影響的專案、相關平台及當地網路犯罪通報管道。

調查的目標是保存證據並避免進一步損失，而不是冒險對攻擊者採取行動。

遭竊的加密貨幣能追回嗎？

遭竊的加密貨幣有時可以追蹤，但追蹤不等於追回。

能否追回取決於資產流向、通報速度、平台配合程度、執法行動、司法管轄區，以及資產是否進入能凍結或識別資金的服務。

有些受害者能追回部分損失，但許多人無法追回任何資產。

因此，預防遠比追回可靠。

錢包遭掏空後，受害者應提高警覺，因為追回資產詐騙相當常見。

追回資產詐騙者可能聲稱能駭入攻擊者系統、撤銷區塊鏈交易，或收取預付款以解鎖被竊資金。

這些說法通常是假的，可能造成第二次損失。

真正的資產追回工作仰賴證據、通報、平台程序、法律管道及專業調查，而非索取助記詞或保證追回的承諾。

常見問題

簡單來說，什麼是加密貨幣 Drainer？

加密貨幣 Drainer 是一種惡意詐騙工具或手法，會誘騙使用者授予錢包權限或提供敏感資訊，讓攻擊者竊取加密貨幣或 NFT。

加密貨幣 Drainer 能在沒有助記詞的情況下竊取資金嗎？

可以。即使你沒有洩露助記詞，只要簽署有害交易或授予危險的代幣權限，Drainer 仍可能竊取資產。

連接錢包一定有危險嗎？

連接錢包不一定有危險，但若在未經驗證的網站上簽署交易、授權或看不懂的訊息，資產就可能面臨風險。

加密貨幣 Drainer 最明顯的警訊是什麼？

最大的警訊是網站或某人刻意營造急迫感，並要求你連接錢包、授權資產或透露秘密恢復資訊。

撤銷授權能阻止加密貨幣 Drainer 嗎？

如果問題源自代幣權限，撤銷授權可能降低後續風險，但無法撤回已經轉出的資產。

如果我輸入了助記詞，該怎麼辦？

你應將該錢包視為永久遭入侵，並使用乾淨的裝置，以新的助記詞建立新錢包，再將任何剩餘資產轉入新錢包。

硬體錢包能防範加密貨幣 Drainer 嗎？

硬體錢包有助於提升私鑰安全，但如果你未確認簽署內容就批准惡意交易，硬體錢包仍無法保護你。

加密貨幣 Drainer 受害者能追回被竊資產嗎？

有時可能追回，但絕不保證。受害者應儘快通報、保存證據，並避開任何要求預付費用且承諾保證追回資產的人。

加密貨幣 Drainer 為什麼會鎖定 NFT？

有價值的收藏品有時會在使用者簽署危險授權或使用假鑄造頁面後遭到轉移，因此攻擊者會鎖定 NFT。

如何避免加密貨幣 Drainer？

你可以透過驗證連結、使用不同錢包、限制授權、保護助記詞、檢查錢包提示，以及拒絕不明來源的急迫要求，避免加密貨幣 Drainer 攻擊。

結論

加密貨幣 Drainer 是加密貨幣生態系中最嚴重的錢包層級威脅之一。

它會利用信任、急迫感、令人困惑的錢包提示、不安全的授權、假網站及社交工程下手。

主要危險在於，即使受害者從未交出密碼，只要批准錯誤的錢包操作，仍可能失去資產。

良好的安全習慣可降低 Drainer 攻擊風險，特別是驗證連結、保護助記詞、檢查授權、使用不同錢包，以及仔細閱讀交易內容。

使用者應記得，每一次錢包簽署都可能攸關重大；任何急迫的加密貨幣優惠都值得格外謹慎。

如果錢包遭掏空，首要之務是停止與詐騙者互動、保護剩餘資產、保存證據、在安全的情況下撤銷高風險權限，並透過可信任管道通報事件。

在加密貨幣領域，預防是最有效的防禦方式，因為已確認的區塊鏈交易很難撤銷。

謹慎行事、仔細查證，且只簽署自己理解內容的使用者，較不容易遭加密貨幣 Drainer 利用。