O que é um wallet drainer?

Um wallet drainer é um script que te engana para assinar uma transação ou aprovação que entrega seus ativos a um atacante. Veja como funcionam: e como verificar sua exposição de forma somente leitura.

Escaneie sua wallet: grátis Vigilância 24/7 no Telegram

Só o seu endereço público. Sem conectar a wallet. Nada para assinar.

A armadilha de uma assinatura só

Um drainer não 'invade' sua carteira, ele faz você assinar alguma coisa. Um mint falso, um resgate de airdrop ou um site de 'revoke' apresenta uma transação que parece rotineira, mas na verdade aprova um spender, assina um Permit ou delega sua conta. Uma assinatura, e o atacante pode mover seus tokens.

Drainer-as-a-service

A maioria dos drainers são kits alugados (Inferno, Angel, etc.) que dividem o butim com o operador. Eles são bem-acabados, localizados e espalhados por meio de Discords invadidos, ofertas de emprego falsas e domínios de dapps que imitam os reais, por isso 'parecia oficial' é a história mais comum entre as vítimas.

As assinaturas que custam caro

Três são as que causam o estrago: uma aprovação de token ilimitada, uma assinatura off-chain Permit/Permit2 (sem gás, sem um pop-up que você reconheça) e, ativa desde a atualização Pectra de 2025, uma delegação de conta EIP-7702 que aponta sua EOA para o código do atacante. O Guardian da Veriql sinaliza as três antes de você assinar.

Verifique sua exposição: somente leitura

Você pode inspecionar o que uma carteira já aprovou usando apenas o endereço público dela; nada para assinar, sem conexão. Se um drainer já conseguiu uma aprovação, revogá-la fecha essa porta.

Relacionados