Фішингові шахрайства, націлені на криптовалютних інвесторів, посилилися в серпні 2025 року, викравши понад 12 мільйонів доларів із понад 15 000 гаманців у всьому секторі.
Компанія з безпеки блокчейну Scam Sniffer повідомила, що ці втрати являють собою різке місячне зростання, піднявшись на 72% порівняно з липнем. Примітно, що кількість жертв також зросла, збільшившись на 67% за той самий період.
Ethereum EIP 7702 сприяє зростанню кількості криптофішингових атак
За даними фірми, близько 46% збитків від фішингу припало на три цінні облікові записи, які часто називають китами. Разом ці рахунки втратили $5,62 млн, і лише один був використаний на $3,08 млн.
Тим часом Scam Sniffer визначив стандарт Ethereum EIP-7702 як основний інструмент, який використовувався під час серпневої хвилі атак. Фірма також відзначила зростання кількості шахраїв, які обманом змушують користувачів криптовалют надсилати гроші безпосередньо на шкідливі контракти.
EIP-7702 покращує гаманці Ethereum, тимчасово дозволяючи обліковим записам із зовнішнім володінням (EOA) функціонувати як гаманці смарт-контрактів.
Це забезпечує зручні функції, такі як пакетні транзакції, встановлення лімітів витрат, інтеграція ключів доступу та відновлення гаманців без зміни адрес.
Однак зловмисники перетворили ці ж інструменти на спосіб прискорити крадіжки.
Інформаційна панель Dune Analytics від Wintermute показує, що понад 80% контрактів делегатів, прив’язаних до EIP-7702, включають зловмисну активність. Примітно, що це скомпрометувало понад 450 000 адрес гаманців з моменту його впровадження цього року.
Юй Сянь, засновник охоронної компанії SlowMist, зазначив , що обізнаність про те, як EIP-7702 може бути використана як зброя, залишається низькою. Він підкреслив, що організовані злочинні угруповання з ентузіазмом сприйняли цей механізм, використовуючи його в екосистемах віртуальних машин Ethereum (EVM).
У світлі сплеску Scam Sniffer порадив криптокористувачам бути набагато обережнішими при взаємодії із запитами гаманців.
Вони пропонують перевіряти домени, уникати поспішних схвалень і відмовлятися від підписів, які надають необмежені дозволи або здаються ширшими, ніж потрібно.
Крім того, підозрілі підказки, пов’язані з оновленням контракту EIP-7702 або невідповідним моделюванням транзакцій, також повинні викликати тривогу.
