Wallet drainer (esvaziador de carteira)

Um wallet drainer é código malicioso incorporado num site que esvazia a carteira cripto do visitante assim que este a liga e assina um pedido. Ao contrário do phishing clássico, o drainer normalmente nem pede a seed phrase. Apresenta uma ação de aspeto banal — reclamar um airdrop, cunhar um NFT, "verificar" a carteira — mas a assinatura autoriza transferências ou aprovações que permitem ao atacante levar os ativos. Existem kits de drainer vendidos como serviço, e por isso páginas de mint falsas e sites clonados surgem tão depressa em torno de qualquer lançamento popular. As defesas passam por ler a transação descodificada antes de assinar, usar uma carteira separada de baixo valor em sites desconhecidos e guardar as posições de longo prazo numa carteira física.