Wallet drainer

Um wallet drainer é um conjunto de scripts maliciosos projetado para roubar cripto induzindo a vítima a assinar uma ação. Ele não quebra a criptografia da sua carteira nem adivinha sua seed phrase. Em vez disso, ele exibe uma solicitação com aparência rotineira, como conectar a carteira para resgatar um airdrop ou mintar um NFT, e a assinatura autorizada entrega o controle dos seus ativos diretamente ao invasor.

A maioria dos drainers opera em sites falsos ou clonados promovidos por meio de contas hackeadas em redes sociais, anúncios fraudulentos de airdrop, links patrocinados em mecanismos de busca ou DMs. Ao conectar sua carteira, o script varre seus saldos e solicita a permissão de maior valor possível. Em redes EVM, isso costuma ser um approval ilimitado de tokens, uma assinatura Permit ou Permit2 que viabiliza transferências sem transação on-chain prévia, ou um setApprovalForAll para NFTs. Na Solana, costuma ser uma transação que transfere tokens ou altera a autoridade da conta. Muitos drainers operam no modelo de serviço (drainer-as-a-service), em que os desenvolvedores retêm uma porcentagem de cada roubo.

Para quem negocia tokens novos e memecoins, esse é um dos caminhos mais comuns de perda financeira. As assinaturas levam segundos, a carteira do invasor varre os ativos quase instantaneamente e as transações na blockchain são irreversíveis. Além disso, uma permissão concedida hoje pode ser executada dias depois, de modo que o prejuízo nem sempre ocorre no exato instante da assinatura.

Trate links recebidos por DM, respostas ou anúncios inesperados com desconfiança e acerte o acesso aos dApps usando favoritos salvos. Leia atentamente o que sua carteira detalha antes de assinar qualquer pedido; se for uma aprovação ou uma assinatura indecifrável, rejeite na hora. Utilize uma carteira secundária com pouco saldo para interagir com novos sites e revogue aprovações antigas regularmente usando um verificador de approvals.