Wallet drainer

Een wallet drainer is kwaadaardige code, meestal ingebouwd in een scamwebsite, die bezoekers misleidt om transacties of goedkeuringen te ondertekenen die hun cryptoactiva naar een aanvaller overboeken. Drainers worden als kant-en-klare kits verkocht op criminele markten, waarbij de ontwikkelaar van de kit een deel van het gestolen geld krijgt, waardoor deze aanval is geïndustrialiseerd en wijdverbreid is geraakt.

Een typisch scenario: een gebruiker ziet een link naar een zogenaamde airdrop-claimpagina, vaak verspreid via gehackte socialemedia-accounts van echte projecten of via gesponsorde zoekadvertenties. De site ziet er legitiem uit en vraagt de gebruiker de wallet te verbinden en te ondertekenen om de claim te doen. De handtekening is helemaal geen claim; het is een tokengoedkeuring, een gebundelde overdracht of een handtekening onder een off-chain order die het drainer-contract machtigt om tokens en NFT's leeg te halen. Geavanceerde drainers inspecteren eerst de wallet en stellen de combinatie van handtekeningen samen die de meeste waarde oplevert, waarmee soms in één bevestiging een wallet wordt leeggehaald.

De verdediging komt neer op handtekeninghygiëne: onderteken nooit iets op een site waar je via een advertentie, een direct bericht of een hypeaankondiging terecht bent gekomen, en lees wat de wallet daadwerkelijk toont voordat je goedkeurt. Moderne wallets simuleren steeds vaker transacties en waarschuwen voor drainerpatronen, wat helpt maar niet waterdicht is. Een veelvoorkomende misvatting is dat het enkel verbinden van een wallet met een site hem kan leeghalen; verbinden onthult alleen je adres, en voor verlies moet je iets ondertekenen.