Il crypto-draining è un'attività di furto progettata per spostare criptovaluta fuori da un wallet della vittima. A differenza del semplice furto di password, un'operazione di drain mira a innescare trasferimenti o approvazioni che danno all'attaccante il controllo dei fondi, spesso senza che la vittima si renda conto di ciò che è accaduto finché il saldo del wallet non è svanito.
Questo è importante perché le transazioni blockchain sono solitamente irreversibili. Gli attaccanti usano prompt falsi del wallet, siti di phishing, estensioni del browser dannose o web app compromesse per ingannare gli utenti e indurli a firmare transazioni, approvare la spesa di token o rivelare i dati di recupero. I difensori riducono il rischio limitando le autorizzazioni del wallet, controllando con attenzione i dettagli delle transazioni, mantenendo al minimo le estensioni e il software e separando la navigazione quotidiana dalle attività crypto di alto valore. Nella risposta agli incidenti, i segnali di un drenaggio includono approvazioni inattese, trasferimenti rapidi di asset e attività del wallet che non corrisponde alle azioni dell'utente.