Un wallet stealer è un malware creato per acquisire materiale di wallet di criptovalute come seed phrase, chiavi private, codici di recupero o dati del wallet memorizzati nel browser. Una volta sottratto, quel materiale può consentire a un attaccante di impersonare la vittima e spostare fondi senza dover violare la crittografia o aggirare il wallet stesso.
I wallet stealer sono importanti perché colpiscono il punto più debole di molti flussi di lavoro crypto: l'endpoint. Spesso arrivano tramite phishing, false estensioni del browser, installer malevoli o strumenti per sviluppatori compromessi. Negli attacchi reali, il malware può cercare nei file locali, nei profili del browser, nei dati degli appunti o nello storage delle estensioni eventuali artefatti del wallet, quindi esfiltrarli verso un server controllato dall'attaccante. I difensori riducono il rischio mantenendo i wallet in ambienti dedicati, usando hardware wallet, limitando l'accesso del browser ai segreti del wallet, verificando le estensioni e ruotando rapidamente le chiavi se si sospetta che una macchina sia compromessa.