싱가포르 당국, 암호화폐 탈취 공격 증가에 대한 경고 발표

SPF와 CSA의 공동 자문으로 증가하는 암호화폐 탈취자 위협에 대한 경각심을 높입니다.

싱가포르 경찰청(SPF)과 싱가포르 사이버 보안국(CSA)을 비롯한 싱가포르 당국은 암호화폐 탈취 공격의 위험 증가에 대응하기 위한 공동 권고문을 발표했습니다. 멀웨어의 한 형태인 이러한 공격은 암호화폐 지갑에서 자금을 훔치도록 설계되어 투자자에게 심각한 위협이 되고 있습니다.

암호화폐 탈취자의 등장: 사이버 보안 문제

월렛 드레너라고도 알려진 크립토 드레너는 암호화폐 분야에서 주목할 만한 사이버 보안 위협이 되었습니다. 일반적으로 피싱 공격에 사용되는 이러한 악성 도구는 사기성 이메일이나 손상된 소셜 미디어 계정을 통해 의심하지 않는 사용자를 표적으로 삼습니다. 피해자가 피싱 링크를 클릭하면 위조 거래 웹사이트로 이동하여 Web3 지갑을 연결하라는 메시지가 표시됩니다.

이 단계에서 악성 스마트 컨트랙트가 피해자의 시스템에 주입되어 해커가 추가 승인 없이 지갑에서 자금을 인출할 수 있습니다. 도난당한 자금은 종종 암호화폐 믹서와 같은 서비스를 통해 라우팅되어 추적을 모호하게 만들어 복구를 어렵게 만듭니다.

상업용 암호화폐 드레인 키트 및 서비스형 드레인 모델

이 위협의 우려스러운 측면은 초보 사이버 범죄자가 초기 비용 없이 정교한 멀웨어에 액세스할 수 있는 상업용 암호화폐 탈취 키트를 사용할 수 있다는 점입니다. 이러한 키트는 공격자와 서비스 제공업체가 협력하여 훔친 자금의 미리 정해진 비율을 공유하는 서비스형 탈취(DaaS) 모델을 통해 배포됩니다.

이러한 협력은 암호화폐 탈취기의 채택을 증가시켜 악의적인 공격자가 의심하지 않는 피해자를 더 쉽게 악용할 수 있도록 하는 데 기여했습니다.

위협 완화를 위한 권장 사항

이러한 새로운 위협에 대응하기 위해 싱가포르 당국은 암호화폐 투자자와 사용자가 암호화폐 탈취 공격의 희생양이 되지 않도록 보호하기 위한 권장 사항을 발표했습니다:

1. 하드웨어 지갑: 암호화폐를 안전하게 보관하기 위해 하드웨어 지갑 사용을 적극 권장합니다. 하드웨어 지갑은 개인 키를 오프라인에 저장하여 무단 액세스의 위험을 줄여줍니다.
2. 철저한 연구: 암호화폐 투자자가 암호화폐 관련 서비스나 플랫폼에 참여하기 전에 철저한 조사를 수행하도록 권장합니다. 여기에는 웹사이트의 진위 여부를 확인하고 낯선 사이트에서 지갑을 연결하라는 메시지가 표시될 때 주의를 기울이는 것이 포함됩니다.
3. 인시던트 신고: 개인이 암호화폐 탈취 공격과 관련된 의심스러운 사건을 발견하면 당국 및 관련 암호화폐 서비스 제공업체에 즉시 신고할 것을 촉구합니다. 시기적절한 신고는 조사를 돕고 추가 손실을 예방할 수 있습니다.
4. 토큰 승인 취소: 공격이 의심되는 경우, 피해자는 의심스러운 토큰 승인을 취소하고 남은 자금을 다른 안전한 지갑 주소로 이체하여 추가 손실을 방지하는 것이 좋습니다.

이 권고안은 싱가포르의 암호화폐 사용자를 증가하는 암호화폐 탈취 공격의 위협으로부터 보호하기 위한 예방 조치로, 사전 보안 조치와 신고를 강조합니다.