Obtener la extensión ¿Qué es un wallet drainer?
Un wallet drainer es código malicioso, casi siempre en un sitio falso o pirateado, que le pide a tu wallet firmas pensadas para transferir tus activos al atacante. Se vende como un kit listo para usar, y por eso los sitios con drainer aparecen por miles.
Por qué importa
Los drainers no necesitan tu clave. Necesitan que apruebes: una aprobación de tokens ilimitada, un permit, un setApprovalForAll, o en Solana una transacción que entrega la autoridad sobre tus cuentas. La petición viene disfrazada de mint, de airdrop que reclamar o de inicio de sesión.
Cómo lo trata Locker Protocol Wallet
Locker Protocol Wallet compara el sitio con una lista incorporada de unos 105 000 dominios de phishing conocidos al conectarse, señala patrones de drainer como las aprobaciones ilimitadas, las delegaciones EIP-7702 y el SetAuthority de Solana, y enseña la transacción decodificada en el vault sin conexión antes de firmar nada.
Preguntas
¿Un drainer puede vaciar un hardware wallet?
Sí, si apruebas su petición. Un hardware wallet protege la clave, no tu criterio, así que lo que cuenta es si el dispositivo te enseña lo que hace esa firma.
¿Qué hago si he firmado la petición de un drainer?
Revoca de inmediato las aprobaciones que diste y mueve los fondos que queden a una dirección nueva, nacida de una frase de recuperación que nunca haya estado expuesta.