I wallet drainers<\/strong> hanno rubato miliardi agli utenti di criptovalute, e quasi nessuno di questi furti ha coinvolto una password rubata o una blockchain hackerata. Si tratta di vittime che hanno firmato transazioni che non comprendevano. Questa guida spiega come funzionano effettivamente i drainers, il meccanismo di approvazione dei token che sfruttano, l’industria del drainer-as-a-service<\/strong> che ha industrializzato il furto, le firme specifiche che danno agli attaccanti tutto, e come proteggere un wallet e revocare le approvazioni che potrebbero gi\u00e0 essere pericolose.<\/p>\n La tecnica di furto pi\u00f9 riuscita nel mondo delle criptovalute non rompe nulla; chiede permesso, e la vittima lo concede. I wallet drainers, strumenti malevoli che svuotano un wallet di criptovalute dei suoi token e NFT in una singola transazione approvata, hanno rubato miliardi di dollari a centinaia di migliaia di vittime. Il fatto sorprendente riguardo quasi ogni caso \u00e8 che la blockchain ha funzionato perfettamente, la crittografia ha retto, e nessuna password \u00e8 mai stata rubata. La vittima \u00e8 stata ingannata nel firmare una transazione che autorizzava il furto, e la blockchain, facendo esattamente ci\u00f2 per cui \u00e8 progettata, ha eseguito l’autorizzazione fedelmente.<\/p>\n “La superficie di attacco si \u00e8 spostata dal protocollo alla persona.”<\/p>\n<\/blockquote>\n I drainers sono il prodotto industrializzato di quel cambiamento, strumenti confezionati venduti come servizio a criminali non tecnici, completi dell’infrastruttura di phishing per attirare le vittime e dei contratti intelligenti per spazzare via i loro beni nel momento in cui approvano.<\/p>\n Per comprendere i drainers, \u00e8 necessario comprendere le approvazioni dei token<\/strong>, perch\u00e9 l’intero attacco \u00e8 un abuso di una funzione legittima e necessaria. Quando utilizzi un’applicazione decentralizzata, un DEX, un protocollo di prestito, o un marketplace NFT, ha bisogno di permesso per muovere i tuoi token per tuo conto. Invece di approvare ogni singola transazione individualmente, il meccanismo standard ti consente di concedere a un contratto intelligente un’assegnazione: permesso di spendere fino a una certa quantit\u00e0 di un token specifico dal tuo wallet.<\/p>\n Il problema \u00e8 ci\u00f2 che il meccanismo consente quando viene abusato. Le approvazioni possono essere per importi illimitati; una singola firma pu\u00f2 autorizzare un contratto a muovere tutto un token che possiederai mai, e persistono: un’approvazione che hai concesso una volta rimane attiva fino a quando non la revoci, a volte per anni.<\/p>\n Un attacco di drainer segue una sequenza coerente, e conoscerla rende il pericolo leggibile. Inizia con un richiamo<\/strong>: la vittima incontra qualcosa progettato per farla connettere a un wallet e firmare. Poi arriva la richiesta di firma, il cuore dell’attacco. Il sito malevolo invita il wallet della vittima a firmare una transazione, e la transazione \u00e8 progettata per concedere al contratto dell’attaccante il permesso sui beni della vittima.<\/p>\n Una volta concessa, il furto non \u00e8 un hack; \u00e8 il contratto che esercita un permesso che hai autorizzato. L’intera sequenza, dal richiamo allo spazzamento, pu\u00f2 completarsi in pochi secondi, e la sua velocit\u00e0 \u00e8 il motivo per cui la prevenzione, non la reazione, \u00e8 l’unica vera difesa.<\/p>\n Non tutte le firme malevole sono uguali, e le pi\u00f9 pericolose vale la pena conoscerle per nome. L’approvazione illimitata \u00e8 il classico: una firma che concede a un contratto il permesso di spendere una quantit\u00e0 illimitata di un token specifico. La firma di permesso \u00e8 pi\u00f9 sottile e ancora pi\u00f9 pericolosa, mentre le firme raggruppate o delegate consentono a una singola firma di cedere l’intero valore di un wallet in una sola volta.<\/p>\n “La firma cieca \u00e8 la vulnerabilit\u00e0 pi\u00f9 grande nella custodia autonoma.”<\/p>\n<\/blockquote>\n Ci\u00f2 che ha trasformato il drenaggio dei wallet da una seccatura sparsa in un’industria da miliardi di dollari \u00e8 stata un’innovazione nel modello di business: drainer-as-a-service<\/strong>. Invece di ogni ladro che costruisce i propri strumenti, sviluppatori esperti hanno costruito kit di drainer, pacchetti completi che includono i contratti intelligenti malevoli, i modelli di siti di phishing, e l’automazione per lo spazzamento dei beni.<\/p>\n Questa franchising ha rimosso la barriera delle competenze: un criminale senza abilit\u00e0 di codifica pu\u00f2 ora avviare un’operazione di drenaggio di livello professionale abbonandosi a un servizio.<\/p>\n Proteggere un wallet dai drainers si riduce a un insieme di abitudini e un compito di manutenzione. Le abitudini includono trattare ogni richiesta di firma come una decisione, non firmare mai da uno stato di urgenza, e verificare i siti in modo indipendente. Tieni beni seri in un wallet hardware e revoca le approvazioni pericolose.<\/p>\n Il compito di manutenzione \u00e8 revocare le approvazioni, ed \u00e8 l’unico che la maggior parte degli utenti salta. Rivedere e revocare le approvazioni periodicamente chiude le porte permanenti su cui i drainers fanno affidamento.<\/p>\n Il riassunto onesto \u00e8 che i drainers sono la forma matura del furto di criptovalute in un’era in cui la crittografia non pu\u00f2 essere rotta. La buona notizia \u00e8 che la responsabilit\u00e0 \u00e8 scaricata da un pugno di abitudini apprendibili e un pomeriggio overdue speso a revocare vecchie approvazioni. Gli utenti che le interiorizzano sono, nella pratica, estremamente difficili da drenare.<\/p>\n “Il firewall pi\u00f9 importante nelle criptovalute \u00e8 la pausa tra la lettura di una richiesta di firma e l’approvazione.”<\/p>\n<\/blockquote>\n Dichiarazione di non responsabilit\u00e0:<\/em> Questo articolo \u00e8 solo a scopo educativo e non costituisce consulenza sugli investimenti o sulla sicurezza. La custodia autonoma degli asset digitali comporta rischi significativi, e nessuna pratica li elimina. I dettagli sono aggiornati al 9 luglio 2026. Fai sempre le tue ricerche.<\/p>\n","protected":false},"excerpt":{"rendered":" I Wallet Drainers: Un Nuovo Tipo di Furto nelle Criptovalute I wallet drainers hanno rubato miliardi agli utenti di criptovalute, e quasi nessuno di questi furti ha coinvolto una password rubata o una blockchain hackerata. Si tratta di vittime che hanno firmato transazioni che non comprendevano. Questa guida spiega come funzionano effettivamente i drainers, il meccanismo di approvazione dei token che sfruttano, l’industria del drainer-as-a-service che ha industrializzato il furto, le firme specifiche che danno agli attaccanti tutto, e come proteggere un wallet e revocare le approvazioni che potrebbero gi\u00e0 essere pericolose. Come Funzionano i Drainers La tecnica di furto<\/p>\n","protected":false},"author":3,"featured_media":16876,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[64],"tags":[1814,760,13,65],"class_list":["post-16877","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-hack","tag-apenft","tag-dex","tag-ethereum","tag-hack"],"yoast_description":"Esplora l'allarmante aumento dei wallet drainers nel mondo delle criptovalute, come sfruttano le approvazioni degli utenti e suggerimenti essenziali per proteggere i tuoi beni.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/16877","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/comments?post=16877"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/posts\/16877\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media\/16876"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/media?parent=16877"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/categories?post=16877"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/it\/wp-json\/wp\/v2\/tags?post=16877"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Come Funzionano i Drainers<\/h2>\n
\n
Le Vulnerabilit\u00e0 delle Approvazioni dei Token<\/h2>\n
Sequenza di un Attacco di Drainer<\/h2>\n
Tipi di Firme Malevole<\/h2>\n
\n
Drainer-as-a-Service: Un’Industria in Espansione<\/h2>\n
Prevenzione e Sicurezza<\/h2>\n
Conclusione<\/h2>\n
\n