Wallet drainer

Un wallet drainer est un kit d'arnaque qui vole des cryptos en amenant la victime à signer quelque chose. Il ne casse pas le chiffrement de votre wallet et ne devine pas votre seed phrase. Il présente plutôt une demande d'apparence banale, comme se connecter pour réclamer un airdrop ou mint un NFT, et la signature que vous approuvez remet le contrôle de vos actifs à l'attaquant.

La plupart des drainers tournent sur un site cloné ou factice, promu via des comptes de réseaux sociaux piratés, de fausses annonces d'airdrop, des résultats de recherche sponsorisés ou des messages privés. Lorsque vous vous connectez, le script lit vos soldes et demande la permission la plus précieuse qu'il puisse obtenir. Sur les chaînes EVM, il s'agit souvent d'une approbation de token illimitée, d'une signature Permit ou Permit2 qui autorise des transferts sans étape d'approbation on-chain, ou d'un setApprovalForAll sur des NFT. Sur Solana, c'est généralement une transaction qui transfère des tokens ou réattribue la propriété d'un compte. De nombreux drainers sont vendus en tant que service, le développeur prélevant une commission sur chaque vol.

Pour quiconque est actif sur les small caps, c'est l'une des façons les plus courantes de perdre des fonds. Les signatures se font en quelques secondes, le wallet de l'attaquant balaie les actifs presque immédiatement, et les transferts on-chain sont irréversibles. Une permission accordée aujourd'hui peut aussi être utilisée plus tard, la perte ne survient donc pas toujours au moment où vous signez.

Considérez chaque lien reçu par DM, en réponse ou via une annonce inattendue comme suspect, et accédez aux sites via vos favoris. Lisez ce que votre wallet indique que vous signez ; s'il s'agit d'une approbation ou d'une signature que vous ne savez pas interpréter, rejetez-la. Utilisez un wallet séparé contenant peu de fonds pour les nouveaux sites, et vérifiez et révoquez régulièrement vos anciennes approbations avec un token approval checker.