Wallet drainer
Skrip jahat, dijual sebagai perangkat siap pakai, yang memancing korban menandatangani approval atau pesan yang memungkinkan penyerang mengosongkan dompet mereka.
Drainer bekerja di balik airdrop palsu, mint palsu, dan situs DEX tiruan. Korban menghubungkan dompet, mengonfirmasi approval yang dikemas sebagai "Claim" atau "Verify", lalu drainer memindahkan token yang disetujui belakangan. Hardware wallet tidak mencegahnya; membaca permintaan tanda tangan dan memakai dompet burner terpisah untuk situs asing-lah yang mencegahnya.