Wallet drainer
In breve Un wallet drainer è codice malevolo, di solito dietro un sito falso, che ti induce a firmare transazioni o approvazioni che svuotano il tuo wallet.
Un wallet drainer è un toolkit di truffa che ruba crypto facendo firmare qualcosa alla vittima. Non rompe la crittografia del tuo wallet né indovina la tua seed phrase. Presenta invece una richiesta dall'aspetto banale, come collegarti per richiedere un airdrop o mintare un NFT, e la firma che approvi consegna all'attaccante il controllo dei tuoi asset.
La maggior parte dei drainer gira su un sito clonato o falso, promosso tramite account social hackerati, finti annunci di airdrop, risultati di ricerca sponsorizzati o messaggi diretti. Quando ti colleghi, lo script legge i tuoi saldi e chiede il permesso di maggior valore possibile. Sulle chain EVM è spesso una token approval illimitata, una firma Permit o Permit2 che autorizza i trasferimenti senza un passaggio di approvazione onchain, oppure un setApprovalForAll su un NFT. Su Solana di solito è una transazione che trasferisce token o riassegna la proprietà dell'account. Molti drainer sono venduti come servizio, con lo sviluppatore che trattiene una percentuale su ogni furto.
Per chi opera con token a piccola capitalizzazione, è uno dei modi più comuni di perdere fondi. Le firme avvengono in pochi secondi, il wallet dell'attaccante svuota gli asset quasi subito e i trasferimenti onchain non sono reversibili. Inoltre un permesso concesso oggi può essere usato anche più tardi, quindi la perdita non avviene sempre nel momento in cui firmi.
Considera sospetto ogni link ricevuto in DM, in una risposta o in un annuncio inatteso, e raggiungi i siti tramite i preferiti. Leggi cosa dice il wallet che stai firmando; se è un'approvazione o una firma che non sai interpretare, rifiutala. Usa un wallet separato con poco dentro per i siti nuovi, e controlla e revoca regolarmente le vecchie approvazioni con un token approval checker.