Il dirottamento di un wallet crypto è l'acquisizione non autorizzata di un'app di portafoglio di criptovalute, delle credenziali del wallet o di segreti di recupero come seed phrase e chiavi private. Una volta che un attaccante controlla quei segreti, può firmare transazioni, spostare fondi, sostituire le impostazioni di recupero o svuotare gli asset dagli account collegati. L'attacco può colpire wallet software su telefono o computer, estensioni del browser oppure le password e i token di sessione che li proteggono.
Questo è importante perché la sicurezza del wallet spesso dipende dalla segretezza, non solo dalle password. Negli attacchi reali, il dirottamento può iniziare con pagine di phishing, falsi installer di software, malware che sottrae i dati del browser o ingegneria sociale che induce un utente a rivelare le frasi di recupero. I difensori riducono il rischio mantenendo i segreti del wallet offline, verificando le fonti di download, usando wallet hardware per i fondi di valore e trattando qualsiasi seed phrase esposta come compromessa. Se si sospetta che l'accesso al wallet sia stato dirottato, trasferire gli asset rimanenti in un nuovo wallet creato su un dispositivo pulito.