钱包窃取器（Drainer）

即服务化（DaaS）的钱包窃取工具包：攻击者租用现成钓鱼套件，诱导用户签署恶意授权（Permit、Permit2、eth_sign）转走资产。Inferno Drainer 等团伙年窃取数亿美元。防御全在签名环节：读不懂的签名不签，用能解码签名内容的钱包。