Un clic dans Web3 — et ton portefeuille est vidé

Tu sais ce sentiment quand tu signes une transaction et que tout se passe bien ? Eh bien, il est fort probable que tu viens de donner un accès complet à tes jetons à un drain.

Que se passe-t-il exactement : Drainer — ce n'est pas du phishing avec une demande de phrase seed. Non. C'est un smart contract qui se cache derrière une action légitime. Tu vois le bouton “Approuver” ou “Signer pour vérification” — cela semble être une chose ordinaire. Mais derrière cela peuvent se cacher :

• Approbation illimitée ( donne-moi un accès complet à tes jetons )
• Transfert caché de NFT ou de crypto
• Création de NFT fake qui va vider ton solde

Et voilà le problème — on ne peut pas annuler ça après. Pas du tout.

Comment ne pas tout perdre :

1. Ne signez pas ce que vous ne comprenez pas — même si tout semble normal
2. Vérifiez la source — le site doit être dans le whitepaper/Twitter/Discord du projet, et non à partir d'un lien aléatoire.
3. Toujours vérifie — avant de signer, assure-toi que tu es vraiment en train d'envoyer/échanger, et non de donner un accès complet.
4. Revoke.cash — annulez les anciennes approbations si jamais vous en avez donné quelque part.
5. Wallet Guard ou d'autres extensions de navigateur aideront
6. Sépare les portefeuilles — le portefeuille de farming séparément, le principal séparément

Ta signature est littéralement la clé du coffre-fort. Ne la donne pas au premier venu.