Wallet drainer : définition

Wallet drainer : comment ça marche ?

Le wallet drainer ne vole pas la phrase de récupération : il exploite la signature. La victime arrive sur un site imitant un projet connu, souvent via une fausse annonce d'airdrop ou de mint, un lien sur les réseaux sociaux ou un compte piraté. Lorsqu'elle connecte son portefeuille, le script analyse son contenu et lui présente les demandes de signature les plus rentables pour l'attaquant.

Ces demandes peuvent être une approbation illimitée de tokens, une autorisation de transfert de toute une collection de NFT, ou une signature de message hors chaîne de type permit, qui ne coûte aucun gas et semble anodine mais autorise des transferts. Une fois la signature obtenue, des contrats automatisés vident le portefeuille en quelques secondes. Ces outils sont parfois vendus en kit à d'autres escrocs contre une part du butin.

À ne pas confondre avec

• Phishing : Le phishing est la technique d'hameçonnage en général, et le wallet drainer est l'outil qui exploite la signature obtenue par ce biais.
• Approvals de tokens : Les approbations sont un mécanisme légitime et nécessaire, que les drainers détournent pour obtenir un droit de dépense sur les fonds.
• Rug pull : Un rug pull est le retrait des fonds par l'équipe d'un projet, alors qu'un drainer vise directement le portefeuille d'utilisateurs individuels.

Questions fréquentes sur Wallet drainer

Peut-on se faire vider son portefeuille juste en le connectant à un site ?

La simple connexion ne permet pas de prendre les fonds. Le danger vient de la signature des transactions ou des messages demandés ensuite par le site.

Que faire après avoir signé sur un site suspect ?

Révoquer immédiatement les approbations accordées avec un outil de gestion des autorisations et transférer les actifs restants vers un nouveau portefeuille sûr.