Il wallet swapping consiste nella sostituzione di un indirizzo di criptovaluta con un altro, in modo che un pagamento venga reindirizzato all'attaccante. L'utente può ancora vedere una stringa di wallet apparentemente valida, ma i fondi vengono inviati a una destinazione diversa quando copia, incolla o invia l'indirizzo. Poiché i trasferimenti in criptovaluta sono solitamente irreversibili, un singolo swap riuscito può causare una perdita finanziaria diretta.
Questa tecnica è comune negli attacchi lato browser, in cui JavaScript malevolo modifica gli indirizzi di donazione o di checkout nella pagina prima che l'utente confermi il pagamento. Può comparire anche in malware di hijacking degli appunti, pagine di phishing o script di terze parti compromessi. Le difese includono il controllo dell'intero indirizzo prima dell'invio, l'uso di controlli di integrità per gli script web, la riduzione al minimo delle dipendenze fidate e il monitoraggio di cambiamenti inattesi nelle destinazioni di pagamento. In termini di sicurezza, il wallet swapping è una forma sottile di alterazione dei contenuti che prende di mira la fiducia nel browser e nel flusso di pagamento.