Ottieni l'estensione Che cos'è un wallet drainer?
Un wallet drainer è codice malevolo, di solito su un sito falso o violato, che chiede al tuo wallet firme studiate per trasferire i tuoi asset all'attaccante. Si vende come kit pronto all'uso, ed è per questo che i siti drainer compaiono a migliaia.
Perché è importante
Ai drainer non serve la tua chiave. Serve che tu approvi: un'approvazione di token illimitata, un permit, un setApprovalForAll oppure, su Solana, una transazione che cede l'autorità sui tuoi conti. La richiesta è travestita da mint, da riscossione di un airdrop o da accesso.
Come lo gestisce Locker Protocol Wallet
Quando ti colleghi, Locker Protocol Wallet confronta il sito con un elenco integrato di circa 105 000 host di phishing noti, segnala gli schemi dei drainer come le approvazioni illimitate, le deleghe EIP-7702 e SetAuthority su Solana, e mostra la transazione decodificata sulla Vault offline prima che qualcosa venga firmato.
Domande
Un drainer può svuotare un hardware wallet?
Sì, se approvi la sua richiesta. Un hardware wallet protegge la chiave, non il tuo giudizio: quello che conta è se il dispositivo ti mostra che cosa fa la firma.
Che faccio se ho firmato la richiesta di un drainer?
Revoca subito le approvazioni concesse e sposta i fondi rimasti su un nuovo indirizzo, generato da una frase di recupero mai esposta.