Steigende Bedenken wegen Krypto-Drainer-Angriffen veranlassen singapurische Behörden zu einer Cybersicherheitswarnung

Singapurische Behörden, einschließlich der Singapore Police Force (SPF) und der Cyber Security Agency of Singapore (CSA), haben eine gemeinsame Warnung herausgegeben, um das Bewusstsein für die wachsende Bedrohung durch Krypto-Drainer zu schärfen, eine Art Malware, die verwendet wird, um Gelder aus Krypto-Wallets zu stehlen.

Die Warnung erfolgt als Reaktion auf die zunehmende Nutzung dieser schädlichen Tools, die potenziell zu erheblichen finanziellen Verlusten für Investoren führen können.

Krypto-Drainer: Die aufkommende Bedrohung

Krypto-Drainer, auch als Wallet-Drainer bekannt, haben sich als besorgniserregende Cybersicherheitsbedrohung im Kryptowährungs-Ökosystem etabliert. Diese schädlichen Tools werden häufig in Phishing-Angriffen eingesetzt und zielen auf ahnungslose Nutzer ab, die betrügerischen E-Mails oder kompromittierten Social-Media-Konten zum Opfer fallen. 

Sobald Opfer auf einen Phishing-Link klicken, werden sie auf eine gefälschte Handelswebsite weitergeleitet, auf der sie aufgefordert werden, ihre Web3-Wallets zu verbinden.

Zu diesem Zeitpunkt wird ein schädlicher Smart Contract in das System des Opfers eingespeist, der es Hackern ermöglicht, Gelder aus der Wallet des Opfers ohne weitere Autorisierung abzuheben. Die gestohlenen Gelder werden typischerweise durch Dienste geleitet, die ihre Rückverfolgbarkeit verschleiern, wie Krypto-Mixer, was die Rückgewinnung der gestohlenen Vermögenswerte erschwert.

Kommerzielle Krypto-Draining-Kits und das Drainer-as-a-Service-Modell

Ein besonders beunruhigender Aspekt dieser Bedrohung ist die Verfügbarkeit kommerzieller Krypto-Draining-Kits, die es unerfahrenen Cyberkriminellen ermöglichen, auf ausgefeilte Malware ohne upfront-Kosten zuzugreifen. 

Diese Kits werden über ein Drainer-as-a-Service (DaaS)-Modell vertrieben, bei dem Angreifer und Dienstleister zusammenarbeiten, um einen vorher festgelegten Prozentsatz der gestohlenen Gelder zu teilen.

Diese Partnerschaft zwischen Cyberkriminellen und Dienstleistern hat die Verbreitung von Krypto-Drainern erhöht und es solchen mit böswilligen Absichten erleichtert, ahnungslose Opfer auszunutzen.

Zwar gab es in Singapur noch keine gemeldeten Vorfälle von Krypto-Drainer-Angriffen, doch die Warnung weist darauf hin, dass diese Bedrohung weltweit unter Hackern Anerkennung gefunden hat. Im Jahr 2023 war ein beliebter Standard-Krypto-Drainer namens „MS Drainer“ für die Ermöglichung des Diebstahls von Kryptowährungen im Wert von 59 Millionen US-Dollar verantwortlich, was die erheblichen finanziellen Auswirkungen dieser Angriffe unterstreicht.

Als Reaktion auf diese aufkommende Bedrohung haben singapurische Behörden mehrere Empfehlungen herausgegeben, um Krypto-Investoren und -Nutzer vor dem Opferfallen von Krypto-Drainer-Angriffen zu schützen:

Hardware-Wallets: Die Behörden empfehlen dringend die Verwendung von Hardware-Wallets als sichere Methode zum Schutz von Kryptowährungsbeständen. Hardware-Wallets bieten zusätzlichen Schutz, indem sie private Schlüssel offline speichern, wodurch das Risiko eines unbefugten Zugriffs verringert wird.

Gründliche Recherche: Krypto-Investoren wird geraten, vor der Nutzung von Krypto-bezogenen Diensten oder Plattformen gründliche Recherchen durchzuführen. Dazu gehört die Überprüfung der Authentizität von Websites und Vorsicht bei der Aufforderung, Wallets auf unbekannten Seiten zu verbinden.

Meldung von Vorfällen: Singapurern wird empfohlen, verdächtige Vorfälle im Zusammenhang mit Krypto-Drainer-Angriffen den Behörden und den relevanten Krypto-Dienstleistern zu melden. Eine zeitnahe Meldung kann Ermittlungen unterstützen und potenziell weitere Verluste verhindern.

Widerruf der Token-Zustimmung: Im Falle eines verdächtigen Angriffs wird Opfern geraten, alle verdächtigen Token-Zustimmungen zu widerrufen und ihre verbleibenden Gelder auf eine andere, sichere Wallet-Adresse zu übertragen. Dieser Schritt kann helfen, weitere Geldverluste zu verhindern.