Wallet drainer

Een wallet drainer is een scam-toolkit die crypto steelt door het slachtoffer iets te laten ondertekenen. De drainer kraakt de encryptie van je wallet niet en raadt je seed phrase niet. In plaats daarvan toont het een verzoek dat routine lijkt, zoals het verbinden om een airdrop te claimen of een NFT te minten, terwijl de signature die je goedkeurt de controle over je assets direct overdraagt aan de aanvaller.

De meeste drainers draaien op een gekloonde of neppe website die wordt gepromoot via gehackte socialemedia-accounts, valse airdrop-aankondigingen, gesponsorde zoekresultaten of DM's. Wanneer je verbindt, leest het script je balances uit en vraagt het om de meest waardevolle permissie die het kan krijgen. Op EVM-chains is dat vaak een onbeperkte token approval, een Permit- of Permit2-signature die transfers autoriseert zonder on-chain goedkeuringsstap, of een NFT setApprovalForAll. Op Solana is het meestal een transactie die tokens overmaakt of account ownership overdraagt. Veel drainers worden aangeboden als drainer-as-a-service, waarbij de ontwikkelaar een percentage van elke diefstal inhoudt.

Voor iedereen die actief is met low-cap tokens is dit een van de meest voorkomende manieren om funds kwijt te raken. Ondertekenen gebeurt in een fractie van een seconde, de wallet van de aanvaller roomt de assets vrijwel direct af en on-chain transacties kunnen niet worden teruggedraaid. Een permissie die je vandaag geeft kan bovendien later worden misbruikt, waardoor het verlies niet altijd direct optreedt op het moment van signen.

Behandel elke link uit een DM, reactie of onverwachte aankondiging als verdacht en bezoek sites via bookmarks. Lees goed wat je wallet aangeeft dat je ondertekent; als het om een approval of signature gaat die je niet kunt interpreteren, wijs deze dan af. Gebruik een aparte burner wallet met weinig saldo voor nieuwe sites en controleer en revoke oude approvals regelmatig via een token approval checker.