Wallet drainer (vaciador de monederos)

Un wallet drainer es código malicioso incrustado en una web que vacía el monedero cripto del visitante en cuanto este lo conecta y firma una solicitud. A diferencia del phishing clásico, el drainer normalmente ni siquiera pide la frase semilla. Muestra una acción de aspecto normal —reclamar un airdrop, acuñar un NFT, "verificar" el monedero— pero la firma autoriza en realidad transferencias o aprobaciones que permiten al atacante llevarse los activos. Existen kits de drainer vendidos como servicio, y por eso aparecen tan rápido páginas de mint falsas y webs clonadas alrededor de cualquier lanzamiento popular. Las defensas: leer la transacción descodificada que muestra el monedero antes de firmar, usar un monedero aparte con poco saldo en webs desconocidas y guardar las tenencias de largo plazo en un monedero físico que nunca se conecta a interfaces cualesquiera.