Uno script di svuotamento del wallet è codice malevolo progettato per trasferire criptovaluta fuori da un wallet controllato dalla vittima, di solito inducendo l'utente ad approvare un trasferimento oppure abusando di una connessione al wallet. Lo script può prendere di mira wallet del browser, interfacce dApp o siti web compromessi e release di pacchetti, quindi alterare gli indirizzi di destinazione, i parametri della transazione o i prompt di firma in modo che i fondi vengano inviati all'attaccante.
Questo è importante perché i trasferimenti di criptovaluta sono spesso irreversibili. Uno svuotamento riuscito può azzerare un wallet in pochi secondi e lasciare scarse possibilità di recupero. I difensori cercano richieste di firma insolite, indirizzi del destinatario non corrispondenti, chiamate di contratto inattese e manomissioni nei percorsi della supply chain come dipendenze, estensioni del browser o pacchetti pubblicati. Autorizzazioni del wallet più sicure, anteprime delle transazioni, controlli di provenienza e una revisione accurata del codice che gestisce la firma possono ridurre il rischio.