Singapur warnt vor zunehmenden "Crypto Drainer" Phishing-Betrügereien Die singapurischen Behörden haben kürzlich eine gemeinsame Warnung über die Singapore Police Force (SPF) und die Cyber Security Agency of Singapore (CSA) herausgegeben, um Krypto-Händler vor der wachsenden Bedrohung durch digitale Vermögenswerte zu warnen. Insbesondere vor der entstehenden Gefahr digitaler Vermögenswerte, die durch sogenannte "Wallet-Drainer" gestohlen werden könnten. In ihrer am 31. Januar herausgegebenen Warnung hoben die SPF und die CSA die Schlüsselrolle der Crypto-Drainer bei Phishing-Angriffen hervor, die es bösartigen Akteuren ermöglichen, digitale Vermögenswerte wie Token und NFTs von Krypto-Investoren anzugreifen. Crypto-Wallet-Drainer sind bösartige Tools, die bei Phishing-Angriffen eingesetzt werden.
In diesen Angriffen werden Opfer dazu verleitet, auf verdächtige Links zu klicken oder Dateien zu öffnen. Dies führt dazu, dass fragwürdige Transaktionen unwissentlich genehmigt werden, was wiederum zur Entwendung digitaler Vermögenswerte führt. Die übliche Vorgehensweise beinhaltet, dass die Täter die kompromittierten Social-Media- oder E-Mail-Konten seriöser Unternehmen nutzen, um ihre Phishing-Kampagnen zu verbreiten. Anschließend setzen sie diese Drainer ein, um die Vermögenswerte von Personen abzuschöpfen, die auf diese Taktiken hereinfallen. In letzter Zeit hat die Beliebtheit von Drainers aufgrund verschiedener kommerzieller Drainer-as-a-Service (DaaS)-Modelle zugenommen.
Bedrohungsakteure können nun DaaS nutzen, um von nichtsahnenden Personen zu stehlen und planen, den Service-Anbietern einen bestimmten Prozentsatz ihres illegalen Einkommens zu zahlen. Trotz fehlender gemeldeter Fälle in Singapur empfahlen die Behörden den Krypto-Investoren dringend, starke Vorsichtsmaßnahmen wie die Verwendung von Hardware Wallets, die Prüfung von Smart Contracts und die Sicherung von Seed-Phrasen sowie andere Sicherheitspraktiken zu ergreifen. Die Warnung aus Singapur erfolgt vor dem Hintergrund eines deutlichen Anstiegs von Crypto-Draining-Vorfällen. Die Blockchain-Sicherheitsfirma Scam Sniffer berichtete, dass in der vergangenen Woche über 10 Millionen Dollar von vier Opfern gestohlen wurden. Diese Angriffe, bei denen verschiedene kollaterale Token involviert waren, wurden durch Phishing-Taktiken durchgeführt.
Besonders erwähnenswert ist, dass diese Wallet-Drainer im vergangenen Jahr rund 300 Millionen Dollar von mehr als 300.000 Opfern gestohlen haben. In einem einzigen Vorfall entwendete ein Wallet-Drainer 24,23 Millionen Dollar an liquid gestaktem Ethereum, 8,58 Millionen Dollar an rETH und 15,63 Millionen Dollar an stETH. Da Phishing-Betrügereien zunehmen, hat der On-Chain-Schluer ZachXBT Investoren und Firmen aufgefordert, ihre Konten gegen SIM-Swaps zu schützen, indem sie die Sicherheit ihrer Konten ernst nehmen.
