L'iniezione nel wallet è una forma di manomissione del flusso di input o visualizzazione di un wallet di criptovalute. Invece di compromettere la crittografia del wallet stessa, l'attaccante interferisce con ciò che l'utente vede o inserisce, ad esempio una frase di recupero, una seed phrase, un indirizzo di destinazione, un importo o un prompt di approvazione. L'obiettivo è catturare segreti o modificare silenziosamente una transazione prima che venga firmata.
Questo è importante perché il software del wallet è spesso considerato affidabile nel momento del pagamento o del recupero. Se una sovrapposizione malevola, un'app modificata, uno script del browser o un impianto mobile possono alterare quel momento, un attaccante può rubare fondi, reindirizzare trasferimenti o raccogliere credenziali per un uso successivo. Le difese si concentrano sulla verifica degli indirizzi su uno schermo separato e affidabile, sull'evitare di inserire la frase di recupero in prompt non affidabili, sull'uso di wallet hardware ove possibile e sul controllo di comportamenti anomali dell'interfaccia, richieste di autorizzazione inattese o pagine del wallet che non corrispondono all'app o al sito legittimo.