What is Wallet Drainer?

Un wallet drainer est une infrastructure d’arnaque conçue pour voler tout le contenu d’un wallet connecté en une seule étape trompeuse. Il se cache souvent derrière une fausse page d’airdrop ou de campagne. Lorsque vous connectez votre wallet et approuvez ce qui ressemble à une action anodine, vous signez en réalité une transaction ou une approbation de token qui donne aux attaquants le contrôle de vos actifs.

C’est l’une des plus grandes menaces pour les chasseurs de récompenses, car les drainers se cachent précisément derrière le genre de pages « réclamez vos tokens » que les gens sont impatients d’utiliser. Le vol est instantané et irréversible.

Exemple : vous cliquez sur un lien promettant un airdrop, connectez votre wallet, et le site vous demande de « confirmer » une signature ; l’approuver accorde à l’attaquant la permission de transférer vos tokens, ce qu’il fait immédiatement.

Note de sécurité : n’accédez aux pages de réclamation que via des liens officiels vérifiés de manière indépendante, et lisez attentivement chaque demande de signature et d’approbation avant de confirmer. Utilisez un wallet séparé de faible valeur pour les sites inconnus, révoquez régulièrement les approbations inutilisées, et envisagez un wallet matériel pour que rien ne se signe sans confirmation sur l’appareil. Les termes associés incluent approbation de token, révoquer, phishing et domaine sosie.