- 싱가포르, 암호화폐 드레인러 공격 및 피싱과 악성코드를 통한 자금 탈취 경고
- 초보 해커를 위한 무료 암호화폐 드레인러 키트에 대한 우려
- 싱가포르에서 하드웨어 지갑 사용, 조사 및 신고로 안전을 지키세요.
싱가포르 경찰청(SPF) 및 사이버 보안 싱가포르(CSA)를 포함한 싱가포르 당국은 암호화폐 지갑에서 자금을 훔치는 데 사용되는 악성 소프트웨어인 암호화폐 드레이너의 증가하는 위협에 대한 경각심을 높이기 위해 공동 권고를 발령했습니다.
이 권고는 투자자에게 상당한 재정적 손실을 초래할 수 있는 이러한 악성 도구의 사용 증가에 대응하여 나왔습니다.
암호화폐 드레이너: 부상하는 위협
암호화폐 드레이너(지갑 드레이너라고도 함)는 암호화폐 생태계에서 우려되는 사이버 보안 위협으로 부상했습니다. 이러한 악성 도구는 종종 피싱 공격에 사용되며, 사기성 이메일이나 침해된 소셜 미디어 계정에 속아 넘어가는 무고한 사용자를 표적으로 삼습니다.
피싱 링크를 클릭한 피해자는 가짜 거래 웹사이트로 안내되며, 여기서 웹3 지갑 연결을 요청받습니다.
이 지점에서 악성 스마트 계약이 피해자의 시스템에 주입되어 해커가 추가 승인 없이 피해자의 지갑에서 자금을 인출할 수 있습니다. 훔친 자금은 일반적으로 암호화폐 믹서와 같은 추적성을 숨기는 서비스를 통해 유입되어 훔친 자산을 회수하는 것이 어려워집니다.
상업용 암호화폐 드레잉 키트 및 드레이너-어-서비스 모델
이 위협의 특히 우려스러운 측면 중 하나는 초보 사이버 범죄자가 사전 비용 없이 정교한 악성 소프트웨어에 접근할 수 있게 해주는 상업용 암호화폐 드레잉 키트의 가용성입니다.
이러한 키트는 드레이너-어-서비스(DaaS) 모델을 통해 배포되며, 공격자와 서비스 제공자가 협력하여 사전에 정해진 비율로 훔친 자금을 공유합니다.
사이버 범죄자와 서비스 제공자 간의 이러한 파트너십은 암호화폐 드레이너의 채택을 증가시켜 악의적인 의도를 가진 사람들이 무고한 피해자를 착취하기 쉽게 만들었습니다.
싱가포르에서 암호화폐 드레이너 공격의 보고된 사건은 아직 발생하지 않았지만, 이 권고는 이러한 위협이 전 세계 해커들 사이에서 인지도를 얻고 있다고 경고합니다. 2023년에는 'MS Drainer'라는 인기 있는 상용 암호화폐 드레이너가 5,900만 달러 상당의 암호화폐 절도를 용이하게 하여 이러한 공격이 미칠 수 있는 막대한 재정적 영향을 강조했습니다.
이러한 부상하는 위협에 대응하여 싱가포르 당국은 암호화폐 투자자와 사용자가 암호화폐 드레이너 공격의 피해자가 되지 않도록 보호하는 데 도움이 되는 몇 가지 권장 사항을 발표했습니다.
하드웨어 지갑: 당국은 암호화폐 보안을 위한 안전한 수단으로 하드웨어 지갑 사용을 강력히 권장합니다. 하드웨어 지갑은 개인 키를 오프라인에 저장하여 무단 접근의 위험을 줄임으로써 추가적인 보호를 제공합니다.","17::철저한 조사: 암호화폐 투자자는 암호화폐 관련 서비스나 플랫폼과 거래하기 전에 철저한 조사를 수행할 것을 권장합니다. 여기에는 웹사이트의 진위를 확인하고 낯선 사이트에서 지갑 연결을 요청받을 때 주의하는 것이 포함됩니다.":"18사건 보고: 싱가포르인들은 암호화폐 드레이너 공격과 관련된 의심스러운 사건을 당국과 관련 암호화폐 서비스 제공업체에 보고할 것을 권장합니다. 시의적절한 보고는 조사에 도움이 될 수 있으며 잠재적으로 추가 손실을 방지할 수 있습니다.","19토큰 승인 취소: 의심되는 공격의 경우, 피해자는 의심스러운 토큰 승인을 취소하고 나머지 자금을 다른 안전한 지갑 주소로 이체할 것을 권장합니다. 이 단계는 자금의 추가 손실을 방지하는 데 도움이 될 수 있습니다.":"20싱가포르 경찰청(SPF) 및 사이버 보안 싱가포르(CSA)를 포함한 싱가포르 당국은 암호화폐 지갑에서 자금을 훔치는 데 사용되는 악성 소프트웨어인 암호화폐 드레이너의 증가하는 위협에 대한 경각심을 높이기 위해 공동 권고를 발령했습니다. 이 권고는 이러한 악성 도구의 사용 증가에 대응하여 나왔습니다.…
철저한 조사: 암호화폐 투자자는 암호화폐 관련 서비스나 플랫폼을 이용하기 전에 철저한 조사를 수행할 것을 권장합니다. 여기에는 웹사이트의 진위 여부를 확인하고 낯선 사이트에서 지갑 연결을 요청할 때 주의하는 것이 포함됩니다.
사건 보고: 싱가포르 시민들은 암호화폐 드레이너(drainer) 공격과 관련된 의심스러운 사건을 당국과 관련 암호화폐 서비스 제공업체에 보고할 것을 권장합니다. 시기적절한 보고는 수사를 지원하고 추가 손실을 예방하는 데 도움이 될 수 있습니다.
토큰 승인 취소: 공격이 의심되는 경우, 피해자는 의심스러운 토큰 승인을 취소하고 잔여 자금을 다른 안전한 지갑 주소로 이체할 것을 권장합니다. 이 단계는 자금의 추가 손실을 방지하는 데 도움이 될 수 있습니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 한 투자에 대해 당사는 어떠한 책임도 지지 않습니다. 어떤 투자 결정을 내리기 전에 독립적인 조사 및/또는 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
제임스 킨오티
암호화폐 애호가인 제임스는 핀테크, 암호화폐, 블록체인 및 최첨단 기술에 관한 지식을 공유하는 데서 즐거움을 느낍니다. 암호화폐 산업의 최신 혁신, 암호화폐 게임, AI, 블록체인 기술 등 다양한 기술이 그의 주요 관심사입니다. 그의 사명은 다양한 산업에서의 변혁적 응용 기술을 선도하는 것입니다.
