Fraud & scams
Cosa stai effettivamente firmando?
Un wallet drainer non ruba le chiavi; ti spinge ad approvare una transazione o una firma che concede l'accesso ai tuoi token.
Approvazioni: autorizzazione senza limiti
Gli standard di token consentono di autorizzare un contratto a spostare token per tuo conto, e molte applicazioni richiedono un'autorizzazione illimitata per impostazione predefinita.
Tale autorizzazione rimane valida fino alla revoca, quindi un contratto compromesso mesi dopo può ancora spostare il tuo saldo.
Firme di permit
Un permit è una firma senza gas. Sembra innocua, ma può concedere la stessa autorizzazione di un'approvazione.
Leggi sempre il dominio e il tipo di messaggio; rifiuta spender sconosciuti o importi molto elevati.
- Verifica sempre lo spender e l'importo
- Presta particolare attenzione alle firme senza gas
- Utilizza un wallet separato per le sperimentazioni
Verifica e revoca
Uno strumento di revoca mostra quali contratti dispongono di autorizzazioni sul tuo indirizzo; effettua un controllo trimestrale e revoca ciò che non utilizzi.
La revoca comporta costi di gas, ma molto inferiori rispetto alla perdita causata da un drainer.
Compartimentare
Separa gli indirizzi: un cold wallet che non si connette mai ai siti, un hot wallet per l'uso quotidiano e un burner per le richieste sconosciute.
Questo limita i danni di un eventuale errore a un singolo compartimento.
Frequently asked questions
Cos'è un wallet drainer?
Codice dannoso presente su un sito che induce a fornire un'approvazione o una firma, consentendo lo spostamento di token o NFT.
Come posso revocare le approvazioni?
Tramite la funzione di revoca del wallet o uno strumento di revoca affidabile, confermando una transazione che imposta l'autorizzazione a zero.
Un hardware wallet mi protegge?
Solo se leggi lo schermo del dispositivo; una transazione dannosa firmata rimane valida anche se effettuata da un hardware wallet.
Read next
Phishing and fake support in crypto
Fake emails, fake support agents and cloned websites: how the attack works and which habits protect you.
Rug pulls: how a project takes your money
Tokenomics, liquidity, anonymous teams and contract permissions: the checks that reveal whether a project can take your money.
Reading a transaction in the block explorer
Hash, confirmations, gas, status and addresses: what every field means and how to judge a stuck transaction.