Qu’est-ce qu’un Wallet Drainer ?
Un wallet drainer est un smart contract malveillant qui, dès qu’un utilisateur l’approuve, transfère l’ensemble des actifs de son wallet en une seule transaction. C’est l’un des outils les plus courants dans les attaques de phishing crypto.
Comment fonctionnent les attaques Drainer
L’attaquant déploie un contrat wallet drainer et crée un faux site imitant un dApp légitime, une page de mint NFT ou une page de claim airdrop. Quand l’utilisateur connecte son wallet et approuve ce qui ressemble à une transaction ordinaire, le contrat drainer transfère tous les tokens et NFTs vers l’adresse de l’attaquant. L’opération est irréversible et prend généralement quelques secondes.
Principaux vecteurs d’attaque
Les faux sites de claim airdrop figurent parmi les points d’entrée les plus fréquents : l’utilisateur reçoit un lien pour un prétendu drop token et approuve le claim. Les comptes de réseaux sociaux compromis faisant la promo de faux mints constituent une autre source majeure. Des liens de phishing dans les résultats sponsorisés qui apparaissent au-dessus des URLs officielles dApp ont également été utilisés, piégeant les utilisateurs qui ne vérifient pas les adresses avec soin.
Comment se protéger
Ne clique jamais sur des liens airdrop ou mint non sollicités. Vérifie l’URL officielle avant de connecter ton wallet à n’importe quel site. Utilise un wallet qui affiche des descriptions de transaction en clair plutôt que des données brutes. Garde tes principales positions dans un cold wallet et utilise un hot wallet séparé avec un minimum de fonds pour tester de nouveaux projets.
Un wallet drainer est un smart contract malveillant qui transfère l’intégralité du solde du wallet d’une victime vers un attaquant lorsque celle-ci approuve une transaction sur un site de phishing.
L’attaquant crée un faux site. Quand l’utilisateur se connecte et signe une transaction, le contrat drainer s’exécute et transfère instantanément tous les tokens et NFTs vers le wallet de l’attaquant.
Non. Les transactions on-chain sont irréversibles. Une fois que le drainer vide ton wallet, il n’existe aucun mécanisme technique pour récupérer les actifs.
Ne clique jamais sur des liens airdrop ou mint non sollicités. Vérifie toujours l’URL officielle avant de te connecter. Lis bien ce que fait une transaction avant de l’approuver, et garde tes principales positions dans un cold wallet que tu connectes rarement aux sites.
Surpasser tes concurrents ?
Rejoins notre Newsletter et reçois chaque semaine l’actu Blockchain pour les builders web3.
