# Qu'est-ce qu'un drainer de portefeuille crypto ?

> Un drainer de portefeuille est un kit d'hameçonnage qui obtient une signature et vide le portefeuille : $83.85M perdus, 106,106 victimes en 2025 (ScamSniffer).

- URL: https://wardmint.com/fr/what-is-a-wallet-drainer/
- Dernière mise à jour: 2026-11-12
- Éditeur: Wardmint (https://wardmint.com)

Un drainer ne casse pas un portefeuille. Il emprunte une signature à son propriétaire, sur une page qui ressemble à un projet en qui il a confiance, et s'en sert pour sortir les actifs.

**Réponse rapide — Qu'est-ce qu'un drainer de portefeuille crypto ?**

Un drainer de portefeuille crypto est un kit d'hameçonnage, souvent loué comme service, qui affiche un faux site ou un vrai site détourné, demande au visiteur de connecter un portefeuille et de signer, puis sort les actifs. ScamSniffer a compté $83.85M volés à 106,106 victimes en 2025. **Wardmint** enregistre les noms ressemblants qu'un projet peut prendre avant les attaquants.

## Pertes par hameçonnage de type drainer sur les chaînes EVM, 2023 à 2025

*Rapport annuel de ScamSniffer publié le 3 janvier 2026. Le rapport ne couvre que les drainers sur sites d'hameçonnage et constitue une borne inférieure.*

| Année | Losses | Victims | Cas de $1M ou plus |
| --- | --- | --- | --- |
| 2023 | $295M | 324,000 | 13 |
| 2024 | $494M | 332,000 | 30 |
| 2025 | $83.85M | 106,106 | 11 |

## Types de signatures demandées par les drainers

*Noms des types de signatures tels qu'indiqués dans le rapport ScamSniffer 2025 ; la colonne en langage clair est l'explication propre de Wardmint.*

| Signature type | Ce que la victime autorise réellement | Reported in 2025 |
| --- | --- | --- |
| approve | Une adresse nommée peut dépenser un montant défini d'un jeton | Listé comme type courant |
| permit / Permit2 | La même autorisation, accordée par une signature hors chaîne sans transaction on-chain de la victime | 38% des pertes dans les cas de $1M ou plus ($8.72M, 3 cas) ; le plus gros vol de 2025, $6.5M en septembre, a utilisé une signature Permit |
| setApprovalForAll | Une adresse nommée peut déplacer tous les NFT d'une collection | Listé comme type courant |
| increaseApproval, Transfer | Une autorisation plus large ou un transfert direct de jetons | Listés comme types utilisés |
| EIP-7702 batch | Code de compte délégué qui exécute plusieurs actions d'un coup | Apparu après la mise à niveau Pectra ; 2 gros cas en août, $2.54M |

## Comment fonctionne un drainer de portefeuille ?

**Il fonctionne en trois étapes : leurrer, connecter, signer.** L'appât est un lien dans un message, une publicité ou un profil social qui pointe vers une page copiant un vrai projet. La page demande au visiteur de connecter un portefeuille, ce qui révèle l'adresse et les jetons qu'elle contient. Le kit construit ensuite une ou plusieurs demandes de signature qui paraissent routinières, comme une réclamation, une frappe ou une vérification. Une fois que la victime a signé, l'opérateur utilise l'approbation ou le transfert pour prendre les actifs, généralement en quelques instants.

ScamSniffer définit un drainer de portefeuille comme une infrastructure d'hameçonnage sur des sites malveillants qui incite les utilisateurs à signer des transactions nuisibles, ce qui permet une extraction rapide. Le kit n'a pas besoin de phrase de récupération. L'utilisateur accorde l'autorité volontairement, c'est pourquoi la page qui la demande doit paraître crédible, et pourquoi le domaine qui l'héberge compte tant.

## D'où les drainers tirent-ils leurs domaines ?

**Ils utilisent des domaines ressemblants enregistrés pour la campagne, et de plus en plus le domaine même du projet après un détournement.** La voie des domaines ressemblants est la plus simple : examplecoin-claim.xyz ou examplecoin-airdrop.com, une copie de la page du projet, un bouton de connexion. Ces variantes sont décrites dans [quels types de domaines ressemblants les hameçonneurs enregistrent](https://wardmint.com/fr/lookalike-domain-types/ "What kinds of look-alike domains do phishers register?"), et le schéma des faux airdrops est couvert dans [comment fonctionnent les faux sites de réclamation d'airdrop et les domaines d'hameçonnage](https://wardmint.com/fr/fake-airdrop-phishing-domains/ "How do fake airdrop claim sites and phishing domains work?").

La voie du détournement contourne le domaine ressemblant. Blockaid a attribué les cinq compromissions de front-end du 16 au 23 février 2026 au service de drainer AngelFerno, anciennement connu sous le nom d'Inferno, avec de nouveaux certificats SSL émis le jour même du changement DNS. The Block a rapporté qu'une douzaine de sites DeFi enregistrés chez Name.com ont été redirigés le soir du 30 octobre 2026 et chargés avec Step Drainer, une boîte à outils malware-as-a-service, avec environ $138,000 retracés vers trois portefeuilles EVM. Dans les deux cas, le visiteur a tapé la vraie adresse.

## Combien les drainers volent-ils, et le chiffre baisse-t-il ?

**ScamSniffer indique que les pertes liées aux drainers ont baissé de 83% en 2025, à $83.85M, tandis que le tableau général des arnaques s'est aggravé.** Le total de 2025 ne représente qu'une fraction des $494M de 2024, et le nombre de victimes a baissé de 68%. Le rapport a compté 11 cas de $1M ou plus contre 30 en 2024. Il a également constaté que les signatures Permit et Permit2 représentaient 38% des pertes dans les gros cas, et que le mois le plus fort était août 2025 avec $12.17M et 15,230 victimes.

Un total en baisse ne signifie pas une base d'utilisateurs en sécurité. Chainalysis, dans son rapport du 13 janvier 2026, chiffre les arnaques et fraudes crypto à au moins $14 billion reçus on-chain en 2025, avec des arnaques par usurpation d'identité en hausse de plus de 1,400% par rapport à 2024 et un paiement moyen d'arnaque passé de $782 à $2,764. Les drainers ne sont qu'un outil dans ce tableau, et le texte de Chainalysis indique que les arnaques utilisant des kits d'hameçonnage étaient bien plus efficaces en dollars que les arnaques ordinaires. La réserve de ScamSniffer s'applique aussi : son chiffre ne compte que les drainers sur sites d'hameçonnage.

## Que peut faire un projet pour empêcher les drainers d'utiliser son nom ?

**Prenez les noms évidents, durcissez le vrai et rendez le signalement rapide.** Selon l'enquête de Wardmint du 12 novembre 2026, 40 des 50 plus grands projets crypto n'avaient pas de nom -claim .com enregistré et 39 sur 50 pas de nom -airdrop .com dans RDAP ; les mots exacts qu'un appât de réclamation utilise étaient donc ouverts à tous. Les résultats complets, avec les 171 variantes sur 578 (29.6%) qui étaient libres, figurent sur la page [audit des domaines défensifs des projets crypto 2026](https://wardmint.com/fr/data/crypto-project-defensive-domain-audit-2026/ "How many look-alike domains of the top crypto projects can anyone register?").

Un projet peut agir de quatre façons. Enregistrez ses propres variantes et redirigez-les vers le site officiel ; l'ensemble des hameçonneurs (.xyz, .pro, .info, .shop, .online, .icu, .click, .live, .support) coûte $212.41 par an. Durcissez le compte registraire et le DNS en suivant la [checklist de sécurité des domaines pour un projet crypto](https://wardmint.com/fr/crypto-project-domain-security-checklist/ "What is the domain security checklist for a crypto project?"). Repérez les domaines ressemblants existants avec les outils gratuits de [comment trouver les domaines ressemblants de votre marque](https://wardmint.com/fr/guides/find-lookalike-domains-of-your-brand/ "How to find look-alike domains of your brand"). Et signalez tout site actif en suivant [comment signaler un domaine d'hameçonnage](https://wardmint.com/fr/guides/report-a-phishing-domain/ "How to report a phishing domain"). Wardmint vend uniquement des enregistrements, pas de surveillance ni de retrait, et il n'enregistre que les variantes propres à un projet, jamais celles d'une autre marque.

## Que peut faire un utilisateur avant de signer ?

**Lisez ce que le portefeuille annonce qu'il va faire, et traitez toute demande que vous n'avez pas lancée comme hostile.** Une demande de connexion sur une page atteinte via une publicité ou un message est le moment d'arrêter. Ouvrez le projet depuis un favori ou ses canaux vérifiés, vérifiez que l'adresse est exactement celle annoncée par le projet, et lisez la demande de signature. Une demande d'approbation de dépense d'un jeton, d'approbation de toute une collection NFT ou de signature d'un Permit pour une réclamation correspond au schéma du tableau ci-dessus. Gardez vos avoirs à long terme dans un portefeuille que vous n'utilisez pas pour vous connecter à de nouveaux sites.

Les projets peuvent aider les utilisateurs en annonçant une seule adresse officielle avant chaque événement. Une règle citable : une réclamation légitime n'exige jamais une phrase de récupération, et une signature qui accorde une autorisation n'est pas une réclamation.

## Drainers de portefeuille : questions

### Un drainer de portefeuille est-il un logiciel malveillant sur mon ordinateur ?

Généralement non. Les drainers de ces rapports tournent comme des scripts sur un site d'hameçonnage et agissent par le portefeuille que vous connectez. Le risque vient de la signature que vous donnez, pas d'un logiciel installé sur votre appareil.

### Pourquoi un drainer n'a-t-il pas besoin de ma phrase de récupération ?

Une approbation signée ou un Permit donne à l'attaquant le droit de déplacer vos jetons sans aucune clé. L'autorité est accordée par la signature, et elle reste valide jusqu'à révocation ou utilisation.

### Les pertes liées aux drainers ont-elles vraiment baissé en 2025 ?

Oui, selon les données de ScamSniffer elles ont baissé de 83% à $83.85M pour 106,106 victimes, contre $494M en 2024. Le rapport ne couvre que les drainers sur sites d'hameçonnage et constitue une borne inférieure.

### L'enregistrement de domaines peut-il arrêter les drainers ?

Il retire les noms qu'un opérateur de drainer essaierait en premier, comme le nom d'un projet avec claim ou airdrop ajouté. Il n'arrête pas les attaques sur d'autres mots, les sous-domaines des plateformes d'hébergement, ni un détournement du vrai domaine.

### Que doit faire un projet après avoir trouvé un site de drainer ?

Signalez le domaine à son registraire et à son hébergeur, ajoutez-le aux listes de blocage, prévenez les utilisateurs sur chaque canal vérifié et conservez des captures d'écran pour tout litige ultérieur. L'ordre de signalement est dans le guide Wardmint sur le signalement d'un domaine d'hameçonnage.

**En résumé**

- Un drainer de portefeuille est un kit d'hameçonnage qui obtient une signature et déplace les actifs, sans phrase de récupération.
- ScamSniffer : $83.85M et 106,106 victimes en 2025, contre $494M et 332,000 en 2024.
- Permit et Permit2 représentaient 38% des pertes dans les cas de $1M ou plus ; le plus gros était de $6.5M en septembre 2025.
- Les drainers fonctionnent sur des domaines ressemblants et sur de vrais domaines détournés (rapports de février et octobre 2026).
- Chainalysis (13 janvier 2026) : au moins $14 billion d'arnaques crypto reçues on-chain en 2025.
- 40 des 50 noms -claim .com et 39 des 50 noms -airdrop .com des 50 premiers projets étaient libres le 12 novembre 2026.
- Wardmint vend des enregistrements, pas de la surveillance ni du retrait ; neuf terminaisons d'hameçonneurs coûtent $212.41 par an.

## Sources

1. [Scam Sniffer 2025 : les pertes dues au phishing crypto reculent de 83 % à 84 millions de dollars](https://drops.scamsniffer.io/scam-sniffer-2025-crypto-phishing-losses-fall-83-to-84-million/) — ScamSniffer, 3 January 2026 (relevé le 2026-11-12)
2. [2026 Crypto Scams report](https://www.chainalysis.com/blog/crypto-scams-2026/) — Chainalysis, 13 January 2026 (relevé le 2026-11-12)
3. [Détournement de front-end et surface d'attaque Web2 menaçant les protocoles Web3](https://blockaid.io/blog/frontend-hijacking-and-the-web2-attack-surface-threatening-web3-protocols) — Blockaid, 19 March 2026 (relevé le 2026-11-12)
4. [Des pirates détournent une douzaine de sites DeFi enregistrés chez Name.com](https://theblock.co/news/defi/2026-10-31-hackers-hijack-a-dozen-defi-websites-all-registered-with-name-com-and-steal-about-138000-432251) — The Block, 31 October 2026 (relevé le 2026-11-12)

---

Wardmint: Wardmint enregistre les domaines défensifs dont un projet crypto a besoin — son propre nom sur les extensions qu'utilisent les hameçonneurs, ses propres variantes avec fautes de frappe et sosies — payés en crypto sans KYC : aucune pièce d'identité, seulement un e-mail vérifié par domaine. Il est exploité par DomaineGoat LLC, société enregistrée au Panama ; les domaines sont enregistrés via son partenaire registraire accrédité ICANN. Un .com coûte 12,49 $US/an, au même prix chaque année.