خسر مستثمرو العملات الرقمية 12 مليون دولار بسبب عمليات تصيد احتيالية في أغسطس

كشفت ScamSniffer عن زيادة في عدد عمليات التصيد والضحايا في أغسطس، مما يشير إلى انتعاش في نشاط التصيد. كشفت منصة مكافحة الاحتيال في العملات المشفرة عن ذلك في تقريرها لأغسطس 2025، مشيرة إلى زيادة بنسبة 72% في المبلغ المفقود مقارنةً بيوالي.

وفقاً للتقرير ، بلغ المبلغ المفقود بسبب هجمات التصيد في أغسطس 12.17 مليون دولار. يمثل هذا واحداً من أعلى المستويات هذا العام وهو علامة على أن النشاط يشهد انتعاشاً. في النصف الأول من العام، بلغت الخسائر الناجمة عن هجمات التصيد ذروتها الشهرية في يناير عند 10.25 مليون دولار وانخفضت إلى أدنى مستوى لها في يونيو عند 2.80 مليون دولار.

مع وصول الخسائر إلى أعلى مستوى في عام 2025، بلغ عدد الضحايا أيضاً ذروة سنوية جديدة. وفقاً للبيانات، كان 15,230 مستخدماً ضحية لعمليات تصيد في أغسطس، بزيادة بنسبة 67% مقارنةً بيوالي، حيث كان العدد 9,143 فقط. وهي المرة الأولى هذا العام التي يتجاوز فيها عدد الضحايا الشهري 10,000 مستخدم، حيث كان يناير 9,220 فقط.

كانت أكبر خسارة في ذلك الشهر لحوت خسر 3.08 مليون دولار في 6 أغسطس بعد توقيع معاملة تصيد. وافق الضحية عن غير قصد على معاملة خبيثة نقلت رموز aEthUSDT الخاصة به إلى عقد تصيد.

تسهم الخسائر من ثلاثة مستخدمين مجتمعة في 46% من إجمالي المبلغ المفقود في أغسطس. في واحدة من تلك الحوادث، خسر المستخدم 1.54 مليون دولار بعد توقيع معاملة تصيد جماعية EIP-7702. كما خسر ضحية أخرى حوالي 1 مليون دولار في عملات مشفرة ورموز غير قابلة للاستبدال (NFTs) في ظروف مماثلة.

تسيطر عمليات الاحتيال بتوقيعات الدفعات EIP-7702 على نشاط التصيد

في الوقت نفسه، لاحظت ScamSniffer أن أغسطس شهد زيادة في عمليات احتيال التوقيعات الجماعية EIP-7702، حيث كانت هذه النوعية من الاحتيال مسؤولة عن العديد من الخسائر في الشهر. بالإضافة إلى احتلالها لمكانتين من بين أكبر ثلاث خسائر شهرية، عانى مستخدمون آخرون من الحادث نفسه.

تشمل هذه الضحية 0x4897e التي خسرت 235,977 دولاراً و0x5ad31d التي خسرت 66,000 دولار بسبب تحويلات جماعية تم التستر عليها على أنها مبادلات Uniswap. كانت هناك العديد من الحوادث الأخرى، مما دفع خبراء الأمن إلى تحديد نمط من محتالين التصيد يستهدفون العناوين التي ترقّت إلى EIP-7702.

EIP-7702 هو ترقية لإيثريوم قدمتها ترقية Pectra تسمح للحسابات المملوكة خارجياً (EOAs) بامتلاك قدرات العقود الذكية. على الرغم من أن هدفها كان تحسين تجربة مستخدم إيثريوم من خلال تمكين EOAs من الحصول على قدرات مؤقتة للعقود الذكية، مثل تجميع المعاملات، فقد خلقت ثغرة يمكن للمحتالين استغلالها.

قالت ScamSniffer:

في هذه المرة، يستخدم المهاجمون تحويلات جماعية (بدلاً من الموافقات الجماعية السابقة)، مع توجيهها عبر Uniswap Universal Router لتبدو شرعية.

من المثير للاهتمام، أن هجمات التصيد التي تستهدف EIP-7702 تحدث منذ ترقية Pectra في يونيو، لكنها زادت مؤخراً، مما يظهر أن الجهات الفاعلة السيئة أصبحت أكثر براعة في استغلال الثغرة. مع استخدام القراصنة في الغالب هجمات المسح الآلي، يمكنهم سرقة أي أموال تدخل إلى عنوان مخترق.

أصبحت المخاوف حول ثغرة EIP-7702 أكثر وضوحاً بين حاملي رمز World Liberty Financial WLFI. لاحظ مؤسس SlowMist، يو شيان، أيضاً قبل بضعة أيام أن الجهات الفاعلة السيئة تستخدم الميزات لسرقة الأموال من العناوين التي تحمل WLFI.

شرح أن المحتالين يحصلون على وصول إلى المفاتيح الخاصة للضحايا من خلال التصيد وإعداد آلية استغلال EIP-7702 للعنوان. هذا يسمح لهم بسرقة الرموز من العناوين المخترقة فوراً بمجرد فتحها. طلب مستخدم الآن من فريق WLFI تنفيذ خيار تحويل مباشر لحماية العناوين في WLFI القائمة البيضاء التي تم اختراقها بالفعل.

يظل تسميم العناوين مشكلة

في الوقت نفسه، لا يزال لدى مستخدمي العملات المشفرة استغلال تصيد آخر للتعامل معه، حيث يشهد أغسطس أيضاً ارتفاعاً في هجمات التصيد الأخرى. لاحظت ScamSniffer أن التحويلات المباشرة إلى عقود التصيد زادت أيضاً في أغسطس.

قد يكون انتشار إعلانات التصيد قد ساهم في ذلك، حيث أشارت ScamSniffer إلى أن هذه الإعلانات الخبيثة على Google Search تستخدم مواقع Google لاستضافة واجهات DeFi مزيفة. حتى أن Bing صنّف مواقع التصيد في المرتبة الأولى لعمليات البحث عن DappRadar.

من المثير للاهتمام، يظل تسميم العناوين مشكلة رئيسية لمستخدمي العملات المشفرة، حيث خسر العديد من الضحايا أموالاً بسببه. خسر مستخدم واحد 636,559 دولاراً بعد نسخ عنوان الإيداع الخاطئ من عنوانه الملوث. كما هو الحال عادةً، يكون للعنوان الخاطئ والصحيح نفس الأحرف الستة الأولى والأربعة الأخيرة. خسر مستخدمان آخران 500,000 دولار و19,000 دولار بسبب سبب مماثل.