Wallet drainer
Script malicioso, vendido como kit, que induce a las víctimas a firmar aprobaciones o mensajes que permiten al atacante vaciar sus monederos.
Los drainers operan detrás de airdrops falsos, minteos y clones de sitios DEX. La víctima conecta un monedero, confirma una aprobación disfrazada de "Claim" o "Verify" y el drainer transfiere después los tokens aprobados. Los monederos de hardware no lo evitan; leer el mensaje y usar un monedero burner aparte para sitios desconocidos, sí.