新加坡当局就日益猖獗的加密货币泄密者攻击发出警告

SPF 和 CSA 的联合公告提高了人们对日益严重的加密货币泄密者威胁的认识。

包括新加坡警察部队（SPF）和新加坡网络安全局（CSA）在内的新加坡当局发布了一份联合公告，以应对日益增长的加密货币泄密者攻击风险。这些攻击是一种恶意软件，旨在从加密货币钱包中窃取资金，对投资者构成重大威胁。

加密货币泄密者的出现：网络安全问题

加密货币泄密者（又称钱包泄密者）已成为加密货币领域一个显著的网络安全威胁。这些恶意工具通常用于网络钓鱼攻击，通过欺诈性电子邮件或受损的社交媒体账户瞄准毫无戒心的用户。受害者一旦点击钓鱼链接，就会被引导到假冒的交易网站，网站会提示他们连接 Web3 钱包。

在这一阶段，恶意智能合约会被注入受害者的系统，黑客可以在没有进一步授权的情况下从钱包中提取资金。被盗资金通常会通过加密货币混合器等服务进行转移，以掩盖其可追踪性，从而使追回工作具有挑战性。

商用隐菌引流套件和引流器即服务模式

这种威胁的一个令人担忧的方面是，商业加密流失工具包的出现，让网络犯罪新手无需预付费用就能获取复杂的恶意软件。这些工具包通过 "加密套包即服务"（DaaS）模式分发，攻击者和服务提供商合作分享预定比例的被盗资金。

这种合作促进了加密货币泄密者的采用，使恶意行为者更容易利用毫无戒心的受害者。

减轻威胁的建议

针对这种新出现的威胁，新加坡当局提出了保护加密货币投资者和用户的建议，以免他们成为加密货币泄密者攻击的受害者：

1. 硬件钱包 大力提倡使用硬件钱包来保护所持加密货币的安全。硬件钱包可以离线存储私钥，降低未经授权访问的风险。
2. 彻底研究： 鼓励加密货币投资者在使用任何与加密货币相关的服务或平台之前进行全面研究。这包括验证网站的真实性，并在陌生网站提示连接钱包时保持谨慎。
3. 报告事件： 敦促个人及时向当局和相关加密货币服务提供商报告与加密货币泄密者攻击有关的可疑事件。及时报告有助于调查，并有可能防止进一步的损失。
4. 令牌批准撤销： 如果怀疑受到攻击，建议受害者撤销任何可疑的代币批准，并将剩余资金转移到另一个安全的钱包地址，以防止进一步损失。

本公告作为一项预防措施，旨在保护新加坡的加密货币用户免受不断上升的加密货币泄密者攻击威胁，同时强调积极主动的安全措施和报告。