Obtenir l'extension Qu'est-ce qu'un wallet drainer ?
Un wallet drainer est un code malveillant, le plus souvent sur un site faux ou piraté, qui demande à votre wallet des signatures conçues pour transférer vos actifs à l'attaquant. Il se vend sous forme de kit prêt à l'emploi, ce qui explique que les sites de drainer apparaissent par milliers.
Pourquoi c'est important
Les drainers n'ont pas besoin de votre clé. Ils ont besoin que vous approuviez : une approbation de jeton illimitée, un permit, un setApprovalForAll, ou sur Solana une transaction qui cède l'autorité sur vos comptes. La requête est déguisée en mint, en airdrop à réclamer ou en connexion.
Comment Locker Protocol Wallet le traite
Locker Protocol Wallet compare le site à une liste embarquée d'environ 105 000 hôtes de phishing connus au moment de la connexion, signale les schémas de drainer comme les approbations illimitées, les délégations EIP-7702 et le SetAuthority de Solana, et affiche la transaction décodée sur le coffre hors ligne avant toute signature.
Questions
Un drainer peut-il vider un hardware wallet ?
Oui, si vous approuvez sa requête. Un hardware wallet protège la clé, pas votre jugement : ce qui compte est de savoir si l'appareil vous montre ce que fait la signature.
Que faire si j'ai signé la requête d'un drainer ?
Révoquez sans attendre les approbations accordées, puis déplacez les fonds restants vers une nouvelle adresse issue d'une phrase de récupération qui n'a jamais été exposée.