Il furto di wallet di criptovalute è la sottrazione non autorizzata delle informazioni che controllano un wallet digitale, come chiavi private, seed phrase di recupero, credenziali memorizzate nel browser o sessioni attive dell'account. Con questo accesso, un attaccante può spostare fondi, approvare transazioni o impedire al legittimo proprietario di accedere al wallet.
Questo è importante perché i trasferimenti su blockchain sono di solito irreversibili: una volta inviati gli asset, il recupero è difficile o impossibile. Negli attacchi reali, il furto del wallet spesso segue phishing, malware, falsi strumenti per sviluppatori o social engineering che convincono l'utente a rivelare segreti o a eseguire codice malevolo. I difensori riducono il rischio isolando i sistemi che gestiscono wallet, usando hardware wallet o approvazioni multisig, proteggendo le seed phrase offline e trattando come sospetta qualsiasi richiesta di inserire le credenziali del wallet.