ドレイナーとは【用語集詳細】
ドレイナー（Drainer)あるいはドレイナー・スクリプト（Drainer Script）は、ターゲットの暗号資産を窃取する悪性スクリプトです。
通常、エアドロップ（仮想通貨やNFTの無料プレゼントイベント）を謳うフィッシングサイトにJavaScriptとして埋め込まれ、騙されたユーザーにウォレットを接続させることで仮想通貨を窃取します。ユーザーが仮想通貨を受け取るためにトランザクションを承認すると、フィッシングサイトに設置されたドレイナースクリプトが動作し、逆に暗号資産を脅威アクターに吸い上げられてしまいます。
ドレイナーは、フィッシングサイトとパッケージになったDaaSの形態で販売、提供されるケースが多くみられます。
2024年に複数の企業Xアカウント乗っ取りで利用されたCLINKSINKや、2023年に8800万ドル相当を窃取したと報じられたInferno Drainer等が知られています。
