Preocupações crescentes com ataques de drainers de criptomoedas levam autoridades de Cingapura a emitir alerta de segurança cibernética
- Singapura alerta sobre ataques de drenadores de cripto que usam phishing e malware para roubar fundos.
- Preocupações com kits gratuitos de drenagem de cripto para hackers iniciantes.
- Mantenha-se seguro com carteiras de hardware, pesquisa e denúncias em Singapura.
As autoridades de Singapura, incluindo a Força Policial de Singapura (SPF) e a Agência de Cibersegurança de Singapura (CSA), emitiram um aviso conjunto para aumentar a consciencialização sobre a crescente ameaça dos drenadores de criptomoedas, um tipo de malware utilizado para roubar fundos de carteiras de criptomoedas.
O aviso vem em resposta ao uso crescente dessas ferramentas maliciosas, que podem potencialmente causar perdas financeiras significativas aos investidores.
Drainers de criptomoedas: A ameaça emergente
Os drainers de criptomoedas, também conhecidos como drainers de carteiras, emergiram como uma ameaça preocupante à segurança cibernética no ecossistema de criptomoedas. Essas ferramentas maliciosas são frequentemente empregadas em ataques de phishing, direcionando-se a usuários desavisados que caem em e-mails fraudulentos ou contas de redes sociais comprometidas.
Uma vez que as vítimas clicam em um link de phishing, elas são direcionadas para um site de negociação falso, onde são solicitadas a conectar suas carteiras Web3.
Neste ponto, um contrato inteligente malicioso é injetado no sistema da vítima, permitindo que os hackers retirem fundos da carteira da vítima sem autorização adicional. Os fundos roubados são geralmente canalizados por meio de serviços que obscurecem sua rastreabilidade, como misturadores de criptomoedas, tornando difícil recuperar os ativos roubados.
Kits comerciais de drenagem de criptomoedas e o modelo de drainer-como-serviço
Um aspecto particularmente preocupante dessa ameaça é a disponibilidade de kits comerciais de drenagem de criptomoedas, que permitem que cibercriminosos novatos acessem malware sofisticado sem custos iniciais.
Esses kits são distribuídos por meio de um modelo de drainer-como-serviço (DaaS), no qual atacantes e provedores de serviços colaboram para compartilhar uma porcentagem predeterminada dos fundos roubados.
Essa parceria entre cibercriminosos e provedores de serviços aumentou a adoção de drainers de criptomoedas, tornando mais fácil para aqueles com más intenções explorar vítimas desavisadas.
Embora não tenham sido relatados incidentes de ataques de drainers de criptomoedas em Cingapura até o momento, o aviso alerta que essa ameaça ganhou reconhecimento entre hackers em todo o mundo. Em 2023, um drainer de criptomoedas popular e pronto para uso, conhecido como “MS Drainer”, foi responsável por facilitar o roubo de US$ 59 milhões em criptomoedas, destacando o substancial impacto financeiro que esses ataques podem ter.
Em resposta a essa ameaça emergente, as autoridades de Cingapura emitiram várias recomendações para ajudar a proteger investidores e usuários de criptomoedas de cair vítima de ataques de drainers de criptomoedas:
Carteiras de Hardware: As autoridades recomendam fortemente o uso de carteiras de hardware como um meio seguro de proteger as holdings de criptomoedas. As carteiras de hardware fornecem proteção adicional, armazenando chaves privadas offline, reduzindo o risco de acesso não autorizado.
Pesquisa Minuciosa: Investidores de criptomoedas são aconselhados a realizar uma pesquisa minuciosa antes de se envolver com qualquer serviço ou plataforma relacionada a criptomoedas. Isso inclui verificar a autenticidade dos sites e ter cuidado ao serem solicitados a conectar carteiras em sites desconhecidos.
Denunciar Incidentes: Os residentes de Cingapura são encorajados a denunciar incidentes suspeitos relacionados a ataques de drainers de criptomoedas às autoridades e aos provedores de serviços de criptomoedas relevantes. A denúncia oportuna pode auxiliar nas investigações e potencialmente prevenir perdas adicionais.
Revogação de Aprovação de Tokens: Em caso de ataque suspeito, as vítimas são aconselhadas a revogar quaisquer aprovações de tokens suspeitas e transferir seus fundos restantes para um endereço de carteira diferente e seguro. Esta etapa pode ajudar a prevenir perdas adicionais de fundos.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assumimos responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
James Kinoti
Entusiasta de criptomoedas, James encontra prazer em compartilhar conhecimento sobre fintech, criptomoedas, blockchain e tecnologias de fronteira. As últimas inovações no setor de cripto, jogos cripto, IA, tecnologia blockchain e outras tecnologias são sua principal preocupação. Sua missão: manter-se atualizado com aplicações transformadoras em diversos setores.
