Qu'est-ce qu'un wallet drainer et comment vole-t-il les cryptos ?
Un wallet drainer est un outil d'arnaque qui vous pousse à signer pour vider votre portefeuille crypto. Les victimes américaines peuvent signaler le vol à la FTC et à l'IC3 du FBI.
Vahe HakobyanRédacteur en chef
Mis à jour le 5 oct. 20263 min de lectureVérifié
Sur cette page
- Les drainers se propagent via des sites de phishing, de faux mints, des publicités malveillantes et de faux messages d'assistance.
- Ils utilisent des approbations de tokens et des signatures, pas des phrases de récupération, pour déplacer les actifs.
- La révocation n'empêche les drains futurs qu'avant que les actifs ne soient déplacés.
Un drainer ressemble souvent à une demande normale d'une application à laquelle vous vous connectez.
Comment les drainers atteignent-ils leurs victimes ?
Les drainers se propagent par des canaux qui semblent routiniers dans la crypto.
- Sites de phishing qui copient la page de connexion d'une vraie application.
- Fausses pages de mint qui vous demandent d'approuver un token gratuit.
- Publicités malveillantes et faux messages d'assistance.
Comment fonctionnent les wallet drainers ?
Un drainer n'a pas besoin de votre phrase de récupération. Il attend une signature de votre part, puis déplace les actifs avec cette autorisation.
Peut-on révoquer une approbation malveillante ?
Vous pouvez révoquer les approbations de tokens, ce qui bloque les transferts futurs liés à cette approbation. La révocation ne fonctionne qu'avant le déplacement des actifs ; ensuite, la transaction est définitive.
En quoi un drainer diffère-t-il d'un malware ?
Un drainer n'est pas un voleur de phrase de récupération. Ce n'est pas un détourneur de presse-papiers qui remplace une adresse copiée. Ce n'est pas une prise de contrôle de compte sur un exchange. Il cible un portefeuille que vous connectez et approuvez.
Que doivent faire les victimes américaines ?
Si un drainer prend vos cryptos, vous pouvez limiter les pertes supplémentaires et conserver des preuves.
Questions fréquentes
Un portefeuille matériel garde les clés hors ligne, donc un drainer ne peut pas prendre votre phrase de récupération. Une approbation malveillante que vous signez peut toutefois déplacer les actifs qu'elle couvre.
Un kit de drainer est un code prêt à l'emploi que les escrocs utilisent pour créer des pages de phishing. Le drainer-as-a-service, c'est lorsqu'un fournisseur exploite ce kit contre une commission.
Non. La révocation empêche les transferts futurs liés à cette approbation. Une fois les actifs déplacés, la transaction est définitive et la révocation ne les ramène pas.
Une approbation de token reste généralement active jusqu'à ce que vous la révoquiez ou que le contrat change. Elle n'a pas d'expiration standard.
