Qu'est-ce qu'un wallet drainer ?
Un wallet drainer est un script qui vous piège pour vous faire signer une transaction ou une approbation qui livre vos actifs à un attaquant. Voici comment ils fonctionnent, et comment vérifier votre exposition en lecture seule.
Scannez votre wallet: gratuit Surveillance 24/7 sur Telegram
Uniquement votre adresse publique. Aucune connexion de wallet. Rien à signer.
Le piège de la signature unique
Un drainer ne « pirate » pas votre wallet, il vous amène à signer quelque chose. Un faux mint, une réclamation d'airdrop, ou un site de « révocation » présente une transaction qui paraît routinière mais qui en réalité approuve un spender, signe un Permit, ou délègue votre compte. Une seule signature, et l'attaquant peut déplacer vos tokens.
Drainer-as-a-service
La plupart des drainers sont des kits loués (Inferno, Angel, etc.) qui partagent le butin avec l'opérateur. Ils sont soignés, localisés, et diffusés via des Discords piratés, de fausses offres d'emploi et des domaines de dapps sosies, ce qui explique pourquoi « ça avait l'air officiel » est l'histoire la plus courante racontée par les victimes.
Les signatures qui vous coûtent cher
Trois font les dégâts : une approbation de token illimitée, une signature Permit/Permit2 off-chain (pas de gas, pas de popup reconnaissable), et, active depuis la mise à jour Pectra de 2025, une délégation de compte EIP-7702 qui pointe votre EOA vers le code de l'attaquant. Le Guardian de Veriql signale les trois avant que vous ne signiez.
Vérifiez votre exposition, en lecture seule
Vous pouvez inspecter ce qu'une wallet a déjà approuvé en utilisant uniquement son adresse publique ; rien à signer, aucune connexion. Si un drainer a déjà obtenu une approbation, la révoquer ferme la porte.
FAQ
Un drainer peut-il prendre des fonds avec seulement mon adresse ?
Non: une adresse publique est en lecture seule. Un drainer a besoin d'une signature ou d'une approbation de votre part. C'est exactement pourquoi vérifier vos approbations est sans danger et pourquoi révoquer fonctionne.
Je pense avoir signé quelque chose, que faire maintenant ?
Scannez votre adresse, révoquez immédiatement toute approbation risquée, et si vous pensez avoir exposé votre seed phrase, déplacez les actifs restants vers une wallet neuve. Consultez notre guide de récupération.