Wallet drainer (mã rút cạn ví)
Đoạn mã độc hại, được bán dưới dạng bộ công cụ, dụ nạn nhân ký các quyền hoặc thông điệp cho phép kẻ tấn công rút cạn ví của họ.
Drainer hoạt động phía sau các đợt airdrop giả, mint giả và các trang DEX nhân bản. Nạn nhân kết nối ví, xác nhận một lệnh cấp quyền được ngụy trang thành "Claim" hay "Verify", và drainer chuyển các token đã được cấp quyền sau đó. Ví phần cứng không ngăn được điều này; đọc kỹ lời nhắc và dùng một ví phụ riêng cho các trang không quen thuộc thì có.