Skip to content
Vol. 1 · Ed. 2026
CyberGlossary
Français
Entry № 1221

Drainer de Wallet

Qu'est-ce que Drainer de Wallet ?

Drainer de WalletLogiciel malveillant ou kit de phishing qui trompe les utilisateurs de portefeuilles crypto pour qu'ils signent des transactions ou approbations cedant tous leurs jetons et NFTs.

Les wallet drainers sont des kits cle en main vendus a des affilies sur les marches du dark web et sur Telegram. La victime est attiree via de faux airdrops, mints frauduleux, comptes X (Twitter) detournes, malvertising ou e-mails de phishing vers une dApp clonee. Une fois le portefeuille connecte, le drainer construit des transactions abusant d'approve, permit, setApprovalForAll, Permit2 ou de signatures off-chain pour transferer tokens, NFTs et actifs natifs vers les adresses de l'attaquant. Les kits connus incluent Inferno Drainer, Pink Drainer, MS Drainer, Angel Drainer et Venom Drainer. Les defenses comprennent des wallets avec simulation, des tableaux de bord d'allowances (revoke.cash), des allowlists, la signature lisible sur hardware wallet et le takedown actif de domaines de phishing.

● Exemples

  1. 01

    Selon des rapports publics, Inferno Drainer a vole plus de 80 millions USD a des centaines de milliers de portefeuilles entre 2022 et 2024.

  2. 02

    De fausses pages de mint pour des projets NFT populaires utilisent des kits drainer pour vider une collection entiere en une seule signature.

● Questions fréquentes

Qu'est-ce que Drainer de Wallet ?

Logiciel malveillant ou kit de phishing qui trompe les utilisateurs de portefeuilles crypto pour qu'ils signent des transactions ou approbations cedant tous leurs jetons et NFTs. Cette notion relève de la catégorie Web3 et blockchain en cybersécurité.

Que signifie Drainer de Wallet ?

Logiciel malveillant ou kit de phishing qui trompe les utilisateurs de portefeuilles crypto pour qu'ils signent des transactions ou approbations cedant tous leurs jetons et NFTs.

Comment fonctionne Drainer de Wallet ?

Les wallet drainers sont des kits cle en main vendus a des affilies sur les marches du dark web et sur Telegram. La victime est attiree via de faux airdrops, mints frauduleux, comptes X (Twitter) detournes, malvertising ou e-mails de phishing vers une dApp clonee. Une fois le portefeuille connecte, le drainer construit des transactions abusant d'approve, permit, setApprovalForAll, Permit2 ou de signatures off-chain pour transferer tokens, NFTs et actifs natifs vers les adresses de l'attaquant. Les kits connus incluent Inferno Drainer, Pink Drainer, MS Drainer, Angel Drainer et Venom Drainer. Les defenses comprennent des wallets avec simulation, des tableaux de bord d'allowances (revoke.cash), des allowlists, la signature lisible sur hardware wallet et le takedown actif de domaines de phishing.

Comment se défendre contre Drainer de Wallet ?

Les défenses contre Drainer de Wallet combinent habituellement des contrôles techniques et des pratiques opérationnelles, comme détaillé dans la définition ci-dessus.

Quels sont les autres noms de Drainer de Wallet ?

Noms alternatifs courants : Drainer crypto, Kit drainer.

● Termes liés

● Voir aussi