Wallet drainer
Em resumo Um wallet drainer é código malicioso, associado a sites fraudulentos, que o leva a assinar transações ou aprovações que esvaziam a sua carteira.
Um wallet drainer é um conjunto de ferramentas maliciosas concebido para roubar criptoativos induzindo a vítima a assinar pedidos na carteira. Não quebra a encriptação nem descobre a sua seed phrase; em vez disso, apresenta uma solicitação de aparência legítima, como a ligação para reivindicar um airdrop ou fazer o mint de um NFT, e a assinatura concedida transfere o controlo dos seus ativos para o atacante.
A grande maioria dos drainers funciona através de páginas clonadas promovidas via contas comprometidas em redes sociais, anúncios fraudulentos de airdrops, resultados patrocinados em motores de busca ou mensagens diretas. Ao ligar a carteira, o script analisa os saldos existentes e pede a autorização de maior valor que conseguir extrair. Em redes EVM, isto traduz-se frequentemente numa aprovação ilimitada de tokens, numa assinatura Permit ou Permit2 que viabiliza transferências sem custos adicionais de transação, ou num setApprovalForAll para coleções de NFT. Na Solana, assume habitualmente a forma de uma transação que envia saldo ou altera a posse da conta. Vários drainers são comercializados sob o modelo de software como serviço, cobrando uma percentagem sobre o valor roubado.
Para quem opera frequentemente com novos tokens, este é um dos vetores de ataque mais comuns. As assinaturas realizam-se em segundos, a carteira do atacante transfere os ativos de imediato e as operações em blockchain são irreversíveis. Como uma autorização concedida permanece válida, o desvio de fundos pode inclusivamente acontecer muito depois da assinatura inicial.
Trate qualquer link recebido por mensagem privada, comentário ou anúncio inesperado como suspeito e aceda às plataformas através de marcadores próprios. Analise sempre os detalhes do que a carteira lhe apresenta; perante uma aprovação de montante ou uma assinatura de dados cujo efeito não compreenda, rejeite o pedido. Utilize uma carteira secundária com poucos fundos para explorar novos sites e revogue aprovações antigas regularmente com recurso a um gestor de token approvals.