O que é um Wallet Drainer?
Um wallet drainer é um smart contract malicioso que, ao ser aprovado pelo usuário, transfere todos os ativos da wallet em uma única transação. É uma das ferramentas mais comuns em ataques de phishing no mundo crypto.
Como Funcionam os Ataques de Drainer
O atacante faz o deploy de um contrato wallet drainer e cria um site falso que imita um dApp legítimo, uma página de mint de NFT ou uma página de claim de airdrop. Quando o usuário conecta a wallet e aprova o que parece ser uma transação comum, o contrato drainer move todos os tokens e NFTs para o endereço do atacante. O processo é irreversível e costuma acontecer em segundos.
Principais Vetores de Ataque
Sites falsos de claim de airdrop estão entre os pontos de entrada mais frequentes: o usuário recebe um link para um suposto token drop e aprova o claim. Contas de redes sociais comprometidas promovendo mints falsos são outra fonte comum. Links de phishing em resultados pagos de busca que aparecem acima das URLs oficiais de dApp também já foram usados, enganando usuários que não verificam os endereços com atenção.
Como se Proteger
Nunca clique em links de airdrop ou mint não solicitados. Verifique a URL oficial antes de conectar sua wallet a qualquer site. Use uma wallet que exiba descrições de transação em linguagem legível em vez de dados brutos. Mantenha seus ativos principais em uma cold wallet e use uma hot wallet separada, com fundos mínimos, ao testar novos projetos.
Um wallet drainer é um smart contract malicioso que transfere todo o saldo da wallet da vítima para o atacante no momento em que ela aprova uma transação em um site de phishing.
O atacante cria um site falso. Quando o usuário conecta e assina uma transação, o contrato drainer é executado e move todos os tokens e NFTs para a wallet do atacante instantaneamente.
Não. Transações on-chain são irreversíveis. Assim que um drainer esvazia sua wallet, não existe nenhum mecanismo técnico para recuperar os ativos.
Nunca clique em links de airdrop ou mint não solicitados. Sempre verifique a URL oficial antes de conectar. Revise o que uma transação vai executar antes de aprová-la e mantenha ativos significativos em uma cold wallet que você raramente conecta a sites.
Quer sair na frente da concorrência?
Assine nossa Newsletter e receba toda semana as novidades de Blockchain para builders web3.
