加密货币提款机攻击引发的担忧促使新加坡当局发布网络安全警告

新加坡当局，包括新加坡警察部队（SPF）和新加坡网络安全局（CSA），已发布联合公告，以提高人们对日益增长的加密货币提款机（crypto drainers）威胁的认识。这是一种用于从加密货币钱包中窃取资金的恶意软件。

该公告是对这些恶意工具使用率上升的回应，这些工具可能导致投资者遭受重大财务损失。

加密货币提款机：新兴威胁

加密货币提款机（也称为钱包提款机）已成为加密货币生态系统中令人担忧的网络威胁。这些恶意工具通常用于网络钓鱼攻击，针对那些因欺诈性电子邮件或受损的社交媒体账户而上当受骗的无辜用户。 

一旦受害者点击网络钓鱼链接，他们会被引导至一个假冒的交易网站，并被提示连接他们的Web3钱包。

此时，恶意智能合约会被注入受害者的系统，允许黑客在未经进一步授权的情况下从受害者的钱包中提取资金。被盗资金通常通过加密货币混币器等服务进行转移，以掩盖其可追溯性，使得追回被盗资产变得困难。

商业加密货币提款套件和提款机即服务模式

这一威胁的一个特别令人不安的方面是商业加密货币提款套件的可用性，这使得新手网络犯罪分子能够以零前期成本访问复杂的恶意软件。 

这些套件通过提款机即服务（DaaS）模式分发，攻击者和服务提供商合作分享预定比例的被盗资金。

网络犯罪分子与服务提供商之间的这种合作增加了加密货币提款机的采用率，使得那些怀有恶意意图的人更容易利用无辜的受害者。

虽然目前新加坡尚未报告加密货币提款机攻击事件，但该公告警告称，这种威胁已在全球黑客中引起关注。2023年，一种流行的现成加密货币提款机被称为“MS Drainer”，导致价值5900万美元的加密货币被盗，突显了这些攻击可能造成的巨大财务影响。

为了应对这一新兴威胁，新加坡当局发布了多项建议，以帮助保护加密货币投资者和用户免受加密货币提款机攻击的侵害：

硬件钱包：当局强烈建议使用硬件钱包作为保护加密货币持有的安全手段。硬件钱包通过离线存储私钥提供额外保护，降低未经授权访问的风险。

彻底研究：建议加密货币投资者在与任何与加密货币相关的服务或平台互动之前进行彻底的研究。这包括验证网站的真实性，并在被提示在不熟悉的网站上连接钱包时保持谨慎。

报告事件：鼓励新加坡人向当局和相关加密货币服务提供商报告与加密货币提款机攻击有关的可疑事件。及时报告有助于调查，并可能防止进一步的损失。

撤销代币批准：在疑似攻击的情况下，建议受害者撤销任何可疑的代币批准，并将剩余资金转移到另一个安全的钱包地址。这一步可以帮助防止资金的进一步损失。