Les préoccupations croissantes concernant les attaques de draineurs de crypto poussent les autorités singapouriennes à émettre un avertissement de cybersécurité
- Singapour met en garde contre les attaques de draineurs de crypto-monnaies utilisant le phishing et des logiciels malveillants pour voler des fonds.
- Inquiétudes concernant la disponibilité gratuite de kits de drainage de crypto-monnaies pour les pirates novices.
- Restez en sécurité avec des portefeuilles matériels, des recherches et des signalements à Singapour.
Les autorités singapouriennes, y compris la Force de police de Singapour (SPF) et l'Agence de la sécurité cybernétique de Singapour (CSA), ont émis un avis conjoint pour sensibiliser à la menace croissante des draineurs de cryptomonnaies, un type de logiciel malveillant utilisé pour voler des fonds des portefeuilles crypto.
L'avis fait suite à l'utilisation croissante de ces outils malveillants, qui peuvent potentiellement causer des pertes financières importantes aux investisseurs.
Draineurs de crypto : la menace émergente
Les draineurs de crypto, également connus sous le nom de draineurs de portefeuilles, sont devenus une menace préoccupante pour la cybersécurité dans l'écosystème des cryptomonnaies. Ces outils malveillants sont souvent employés dans des attaques de hameçonnage, ciblant des utilisateurs innocents qui tombent victimes d'e-mails frauduleux ou de comptes de médias sociaux compromis.
Une fois que les victimes cliquent sur un lien de hameçonnage, elles sont dirigées vers un site de trading contrefait, où elles sont invitées à connecter leurs portefeuilles Web3.
À ce stade, un contrat intelligent malveillant est injecté dans le système de la victime, permettant aux pirates de retirer des fonds du portefeuille de la victime sans autorisation supplémentaire. Les fonds volés sont généralement acheminés à travers des services qui obscurcissent leur traçabilité, tels que les mélangeurs de cryptomonnaies, rendant difficile la récupération des actifs volés.
Kits commerciaux de vidage de crypto et le modèle de draineur-en-tant-que-service
Un aspect particulièrement troublant de cette menace est la disponibilité de kits commerciaux de vidage de crypto, qui permettent aux cybercriminels novices d'accéder à des logiciels malveillants sophistiqués sans coûts initiaux.
Ces kits sont distribués via un modèle de draineur-en-tant-que-service (DaaS), dans lequel les attaquants et les fournisseurs de services collaborent pour partager un pourcentage prédéterminé des fonds volés.
Ce partenariat entre cybercriminels et fournisseurs de services a augmenté l'adoption des draineurs de crypto, rendant plus facile pour ceux qui ont de mauvaises intentions d'exploiter des victimes innocentes.
Bien qu'aucun incident rapporté d'attaques de draineurs de crypto n'ait eu lieu à Singapour jusqu'à présent, l'avis met en garde contre le fait que cette menace a gagné en reconnaissance parmi les pirates informatiques du monde entier. En 2023, un draineur de crypto populaire et prêt à l'emploi, connu sous le nom de « MS Drainer », a été responsable du vol de 59 millions de dollars de cryptomonnaie, soulignant l'impact financier substantiel que ces attaques peuvent avoir.
En réponse à cette menace émergente, les autorités singapouriennes ont émis plusieurs recommandations pour aider à protéger les investisseurs et utilisateurs de cryptomonnaies contre les attaques de draineurs de crypto :
Portefeuilles matériels : Les autorités recommandent fortement d'utiliser des portefeuilles matériels comme moyen sécurisé de sauvegarder les avoirs de cryptomonnaie. Les portefeuilles matériels offrent une protection supplémentaire en stockant les clés privées hors ligne, réduisant le risque d'accès non autorisé.
Recherche approfondie : Il est conseillé aux investisseurs en crypto de mener des recherches approfondies avant de s'engager avec tout service ou plateforme lié à la cryptomonnaie. Cela inclut la vérification de l'authenticité des sites web et la prudence lorsqu'on est invité à connecter des portefeuilles sur des sites inconnus.
Signalement des incidents : Les Singapouriens sont encouragés à signaler les incidents suspects liés aux attaques de draineurs de crypto aux autorités et aux fournisseurs de services crypto pertinents. Un signalement rapide peut aider aux enquêtes et potentiellement prévenir de nouvelles pertes.
Révocation de l'approbation des jetons : En cas d'attaque suspectée, il est conseillé aux victimes de révoquer toute approbation de jeton suspecte et de transférer leurs fonds restants vers une adresse de portefeuille différente et sécurisée. Cette étape peut aider à prévenir de nouvelles pertes de fonds.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne décline aucune responsabilité quant aux investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d’investissement.
James Kinoti
Passionné de crypto, James prend plaisir à partager ses connaissances sur la fintech, la cryptomonnaie ainsi que la blockchain et les technologies de pointe. Les dernières innovations dans l'industrie crypto, les jeux cryptos, l'IA, la technologie blockchain et d'autres technologies occupent ses pensées. Sa mission : rester à la page des applications transformatrices dans divers secteurs.
