暗号通貨ドレーナー攻撃への懸念の高まりを受け、シンガポールの当局がサイバーセキュリティ警告を発出

シンガポールの当局者たち、特にシンガポール警察（SPF）とCyber Security庁（CSA）は、暗号資産ウォレットから資金を盗むマルウェアの一種である「暗号資産ドレイナー」の脅威が高まっていることへの意識向上を目的とした共同アドバイザリーを発出しました。

このアドバイザリーは、投資家に大きな経済的損失をもたらす可能性のあるこれらの悪意あるツールの使用が増加していることへの対応として出されました。

暗号通貨ドレーナー：新たな脅威

暗号通貨ドレーナー（ウォレットドレーナーとも呼ばれる）は、暗号通貨エコシステムにおいて懸念されるサイバーセキュリティの脅威として台頭しています。これらの悪意あるツールは、詐欺的なメールや乗っ取られたソーシャルメディアアカウントの被害者となる無防備なユーザーを対象としたフィッシング攻撃で頻繁に使用されます。 

被害者がフィッシングリンクをクリックすると、偽の取引ウェブサイトへと誘導され、Web3ウォレットの接続を促されます。

この時点で、被害者のシステムに悪意のあるスマートコントラクトが注入され、ハッカーが追加の承認なしに被害者のウォレットから資金を引き出すことが可能になります。盗まれた資金は通常、暗号通貨ミクサーなどの、追跡を困難にするサービスを通じて流され、盗まれた資産の回収を困難にします。

商業用暗号通貨ドレーニングキットとドレーナー・アズ・ア・サービスモデル

この脅威の特に懸念される側面の1つは、初心者のサイバー犯罪者が、事前費用なしで洗練されたマルウェアにアクセスできる商業用の暗号通貨ドレーニングキットが利用可能であることです。 

これらのキットは、ドレーナー・アズ・ア・サービス（DaaS）モデルを通じて配布されます。このモデルでは、攻撃者とサービス提供者が協力して、盗まれた資金の事前に決められた割合を共有します。

サイバー犯罪者とサービス提供者間のこのパートナーシップは、暗号通貨ドレーナーの採用を増加させ、悪意のある者が無防備な被害者を搾取しやすくしています。

シンガポールではまだ暗号通貨ドレーナー攻撃の報告事例はありませんが、アドバイザリーは、この脅威が世界中のハッカーの間で認識されていると警告しています。2023年には、「MS Drainer」という人気のある市販のcryptoドレーナーが、5900万ドル相当の暗号通貨の盗難を助長し、これらの攻撃が及ぼす潜在的な経済的インパクトの大きさを浮き彫りにしました。

この新たな脅威に対応し、シンガポールの当局は、暗号通貨投資家やユーザーが暗号通貨ドレーナー攻撃の被害者となるのを防ぐためのいくつかの推奨事項を発出しました：

ハードウェアウォレット：当局は、暗号通貨保有資産を安全に保護するための手段として、ハードウェアウォレットの使用を強く推奨しています。ハードウェアウォレットは、秘密鍵をオフラインで保存することで追加の保護を提供し、不正アクセスのリスクを軽減します。

十分な調査：暗号通貨投資家は、暗号通貨関連のサービスやプラットフォームを利用する前に、十分な調査を行うようアドバイスされています。これには、ウェブサイトの真正性を確認することや、見知らぬサイトでウォレットの接続を促された際に注意することが含まれます。

事件の報告：シンガポール人は、暗号通貨ドレーナー攻撃に関連する不審な事件を当局および関連する暗号通貨サービスプロバイダーに報告するよう奨励されています。迅速な報告は、調査を支援し、さらなる損失を防ぐ可能性があります。

トークン承認の取り消し：攻撃が疑われる場合、被害者は不審なトークン承認を取り消し、残りの資金を別の安全なウォレットアドレスに移動するようアドバイスされています。この手順により、さらなる資金の損失を防ぐことができます。