01
Raccogliere
Arrivano i candidati
Domini e indirizzi arrivano da segnalazioni pubbliche. L’arrivo da solo non inserisce nulla.
Copertina. Vetro fumé, segni in ottone, un wallet hardware.
Igiene del wallet, in un solo posto
Riprendi le autorizzazioni che avevi dimenticato.
Un’autorizzazione di token resta attiva a lungo dopo la chiusura della scheda. Northmark mette ogni permesso accanto a un elenco di domini e indirizzi di drenaggio, così le righe a rischio si vedono prima di un’altra firma.
Corpus di esempio · ottobre 2026 · Nessuna connessione del wallet
Feed di esempio
Un permesso a cui non pensi più è ancora una porta aperta. Voglio quella porta in un elenco, non sottintesa.
Dammi lo spender, l’età e se combacia con un exploit noto. La decisione prende un minuto.
In un incidente, la mossa utile è una revoca in coda che un firmatario può confermare. Non un altro giro dell’interfaccia.
Le cifre descrivono il corpus di esempio di questa pagina. Non sono un conteggio reale di clienti.
86Reti nel modello
128Firme di exploit
1.240Domini nell’elenco di esempio
640Indirizzi nell’elenco di esempio
La scrivania
Permessi e truffe, sullo stesso foglio.
Sei compiti, un registro. Questa pagina non collega un wallet e non chiede una seed phrase.
- 01
Scrivania delle autorizzazioni
Ogni permesso in una vista: token, spender, tetto, età e rete. Le righe illimitate salgono in alto.
- 02
Corrispondenza di exploit
I permessi si confrontano con le firme del campione. Una corrispondenza è un segno, non una transazione.
- 03
Revoca confermata
Le righe a rischio possono andare in coda. Confermi ciascuna nel tuo wallet. Questa pagina non firma mai.
- 04
Elenco dei domini
Gli host candidati si controllano prima di entrare nell’elenco. Il feed di questa pagina usa nomi .invalid riservati.
- 05
Controllo degli indirizzi
Spender e destinatari si confrontano con lo stesso corpus, uno per uno o a gruppi.
- 06
Note pubbliche
Note brevi su come si comportano le famiglie di drainer, scritte perché un revisore possa citarle senza una chiamata.
Il percorso
Dal primo avvistamento a un elenco che si può citare.
Ogni superficie legge le stesse righe verificate. Il campione di questa pagina è fisso, così la forma del lavoro resta visibile.
02
Verificare
Una persona sui casi incerti
Prima i controlli automatici. Se il caso è stretto, un revisore trattiene la riga.
03
Consegnare
Scrivania, ricerca, file
Le righe verificate arrivano alla scrivania, alla ricerca e a un file da scaricare e confrontare.
Lettori
Tenuta aperta da chi firma.
Team dei wallet
Controlla un link contro l’elenco dei domini prima che qualcuno lo apra nel wallet.
Piattaforme di sicurezza
Piega gli elenchi nel rilevamento e negli avvisi che già fai girare.
Tavoli di revisione
Controlla un indirizzo mentre il caso è ancora sul tavolo.
Metodo
Tre mosse. Poi il permesso è chiuso.
1
Incolla
Scrivi un indirizzo o un host. Nulla si collega e nessun wallet deve svegliarsi.
2
Leggi
Ordina per rete, età o permesso illimitato. Le corrispondenze di exploit restano evidenti.
3
Revoca
Segna ciò che non usi più. Una revoca vera si conferma nel tuo wallet, non su questa pagina.
Ricerca
Chiedi all’elenco. BLOCKED o CLEAR.
Una ricerca per un dominio o un indirizzo. Questa pagina risponde solo con il corpus di esempio nel browser.
- Controlli di dominio e host, uno alla volta
- Controlli di indirizzo sullo stesso campione
- Uno stato leggibile senza una dashboard
Richiesta di esempio. L’host è riservato e la risposta è illustrativa.
curl "https://lookup.northmark.example/v1/site?host=claim-sample.invalid" \
-H "authorization: Bearer $NORTHMARK_KEY"{
"host": "claim-sample.invalid",
"status": "BLOCKED",
"kind": "drainer",
"corpus": "sample"
}
Note
Scritte per poter essere citate.
Cosa permette un’autorizzazione illimitata
Lo spender può muovere il token più tardi, fino al tetto, senza una nuova firma tua.
Come un host entra nell’elenco di esempio
Un candidato si raccoglie, si verifica e solo allora si consegna. L’arrivo non basta.
Perché disconnettere non è revocare
Disconnettere nasconde il tuo indirizzo a un sito. Il permesso resta finché non viene revocato o scade.
Piani
Inizia su una rete. Allarga la scrivania quando se lo merita.
I prezzi descrivono il prodotto. Questa pagina non fattura e non incassa un pagamento.
Field
Gratis
Una rete
- Scrivania di esempio su una rete
- Corrispondenza di exploit su quella rete
- Ricerca, 30 controlli al giorno
Il più scelto
Signal
79 USD
all’anno
- Scrivania su più reti
- Revisione in blocco
- Ricerca con un tetto giornaliero più alto
Veglia più vicina
Ward
149 USD
all’anno
- Veglia continua
- Revoche in coda che confermi tu
- Una nota mensile di gas per quelle conferme
Domande
Prima della prima revoca.
Northmark può recuperare asset rubati?
No. È una scrivania preventiva. Revocare un permesso può fermare spese successive attraverso quella concessione. Non riporta indietro i fondi.
Un wallet hardware blocca gli exploit delle autorizzazioni?
No. Un wallet hardware protegge la chiave. Un’autorizzazione lascia uno spender muovere token senza una nuova firma di quella chiave. Il dispositivo non annulla da solo i vecchi permessi.
Basta disconnettere un sito?
No. Disconnettere nasconde il tuo indirizzo a quel sito. Il permesso resta sulla chain finché non viene revocato o scade.
E se i fondi in arrivo spariscono subito?
Quel disegno di solito significa che la seed è già compromessa, non solo che un permesso è aperto. Revocare non ripara il wallet. Passa a un wallet nuovo che non ha mai visto quella seed.
Cosa significa BLOCKED qui?
L’host o l’indirizzo è nel corpus di esempio di questa pagina. Non è un verdetto dal vivo di una rete di produzione.
Conservate l’indirizzo che incollo?
La ricerca di esempio gira nel browser. Il valore non viene inviato a un server, perché questa pagina statica non ne ha uno.