Cos’è un Wallet Drainer?
Un wallet drainer è un smart contract malevolo che, una volta approvato dall’utente, trasferisce tutti gli asset dal suo wallet in un’unica transazione. È uno degli strumenti più usati negli attacchi di phishing crypto.
Come Funzionano gli Attacchi Drainer
L’attaccante deploya un contratto wallet drainer e costruisce un sito falso che imita un legittimo dApp, una pagina di mint di NFT, o una pagina di claim di airdrop. Quando l’utente connette il suo wallet e approva quella che sembra una transazione di routine, il contratto drainer sposta tutti i token e gli NFT all’indirizzo dell’attaccante. Il drain è irreversibile e avviene in pochi secondi.
Principali Vettori di Attacco
I siti falsi di claim airdrop sono tra i punti di accesso più frequenti: l’utente riceve un link per un presunto drop di token e approva il claim. Gli account social compromessi che promuovono mint falsi sono un’altra fonte importante. Sono stati usati anche link di phishing nei risultati di ricerca a pagamento che compaiono sopra gli URL ufficiali di dApp, fregando chi non controlla l’indirizzo con attenzione.
Come Proteggerti
Non cliccare mai link di airdrop o mint non richiesti. Verifica sempre l’URL ufficiale prima di connettere il tuo wallet a qualsiasi sito. Usa un wallet che mostri descrizioni delle transazioni leggibili anziché dati grezzi. Tieni i tuoi asset principali in un cold wallet e usa un hot wallet separato con fondi minimi quando provi nuovi progetti.
Un wallet drainer è un smart contract malevolo che trasferisce l’intero saldo del wallet della vittima a un attaccante quando questa approva una transazione su un sito di phishing.
L’attaccante crea un sito web falso. Quando l’utente si connette e firma una transazione, il contratto drainer si attiva e sposta tutti i token e gli NFT al wallet dell’attaccante in pochi istanti.
No. Le transazioni on-chain sono irreversibili. Una volta che un drainer svuota il tuo wallet, non esiste alcun meccanismo tecnico per recuperare gli asset.
Non cliccare mai link di airdrop o mint non richiesti. Verifica sempre l’URL ufficiale prima di connetterti. Controlla cosa farà una transazione prima di approvarla, e tieni le posizioni più grandi in un cold wallet che connetti raramente ai siti.
Vuoi battere i tuoi competitor?
Iscriviti alla nostra Newsletter e ricevi ogni settimana le news su Blockchain pensate per i builder web3.
