Krypto-Investoren verlieren im August 12 Millionen US-Dollar durch Phishing-Diebstahl

ScamSniffer hat einen Anstieg der Anzahl von Phishing-Betrugsfällen und Opfern für den August bekannt gegeben, was eine Wiederbelebung der Phishing-Aktivität markiert. Die Krypto-Anti-Betrugsplattform gab dies in ihrem Phishing-Bericht für August 2025 bekannt und verzeichnete einen Anstieg der verlorenen Beträge um 72 % im Vergleich zum Juli.

Laut dem Bericht beliefen sich die im August durch Phishing-Betrug verlorenen Beträge auf 12,17 Millionen US-Dollar. Dies stellt eines der höchsten Niveaus dieses Jahres dar und ist ein Zeichen dafür, dass die Aktivität wieder zunimmt. Im ersten Halbjahr des Jahres erreichten die Verluste durch Phishing-Betrug im Januar einen monatlichen Höchststand von 10,25 Millionen US-Dollar und fielen im Juni auf ihr niedrigstes Niveau von 2,80 Millionen US-Dollar.

Mit den Verlusten, die das höchste Niveau in 2025 erreichten, erreichte die Anzahl der Opfer ebenfalls ein neues Jahreshoch. Laut den Daten waren 15.230 Nutzer im August Opfer von Phishing-Betrug, ein Anstieg von 67 % im Vergleich zum Juli, als es nur 9.143 waren. Es ist auch das erste Mal in diesem Jahr, dass die monatlichen Opferzahlen 10.000 Nutzer überschritten haben, wobei Januar nur 9.220 hatte.

Der größte Verlust in diesem Monat war ein Whale, der am 6. August 3,08 Millionen US-Dollar verlor, nachdem er eine Phishing-Transaktion unterzeichnet hatte. Das Opfer genehmigte unwissentlich eine bösartige Transaktion, die seine aEthUSDT-Token an einen Phishing-Vertrag übertrug.

Verluste von drei Nutzern zusammen machen 46 % aller im August verlorenen Beträge aus. Bei einem dieser Vorfälle verlor der Nutzer 1,54 Millionen US-Dollar, nachdem er eine Phishing-Batch-Transaktion im EIP-7702-Stil unterzeichnet hatte. Ein anderer Opfer verlor ebenfalls rund 1 Million US-Dollar an Kryptowährungen und nicht-fungiblen Token unter ähnlichen Umständen.

EIP-7702 Batch-Signatur-Betrug dominiert die Phishing-Aktivität

Unterdessen beobachtete ScamSniffer, dass der August einen Anstieg von EIP-7702-Batch-Signatur-Betrug sah, wobei diese Art von Betrug für viele der Verluste im Monat verantwortlich war. Neben zwei der drei größten monatlichen Verluste zu verbuchen, erlitten andere Nutzer denselben Vorfall.

Dazu gehören ein Opfer 0x4897e, das 235.977 US-Dollar verlor, und 0x5ad31d, das 66.000 US-Dollar an Batch-Überweisungen verlor, die als Uniswap-Swaps getarnt waren. Es gab mehrere andere Vorfälle, was Sicherheitsexperten dazu veranlasste, ein Muster von Phishing-Betrügern zu identifizieren, die Adressen angriffen, die auf EIP-7702 aktualisiert wurden.

EIP-7702 ist ein Ethereum-Upgrade, das durch das Pectra-Upgrade eingeführt wurde und es extern verwalteten Konten (EOAs) ermöglicht, Smart-Contract-Funktionen zu haben. Obwohl sein Ziel darin bestand, die Benutzererfahrung von Ethereum zu verbessern, indem EOAs temporäre Smart-Contract-Fähigkeiten wie Transaktions-Batching ermöglicht wurden, hat es eine Schwachstelle geschaffen, die von Betrügern ausgenutzt werden kann.

ScamSniffer sagte:

Diesmal nutzen Angreifer Batch-Überweisungen (im Gegensatz zu früheren Batch-Genehmigungen), die über den Uniswap Universal Router geleitet werden, um legitim zu erscheinen.

Interessanterweise finden Phishing-Angriffe, die die EIP-7702 zielen, seit dem Pectra-Upgrade im Juni statt, haben aber in letzter Zeit zugenommen, was zeigt, dass böswillige Akteure darin geschickter werden, die Schwachstelle auszunutzen. Da Hacker meist automatisierte Sweeper-Angriffe verwenden, können sie alle Gelder stehlen, die in eine kompromittierte Adresse fließen.

Die Bedenken hinsichtlich der EIP-7702-Schwachstelle sind unter den Haltern des World Liberty Financial WLFI-Token noch ausgeprägter geworden. SlowMist-Gründer Yu Xian beobachtete vor einigen Tagen auch, dass böswillige Akteure die Funktionen nutzen, um Gelder von Adressen zu stehlen, die WLFI halten.

Er erklärte, dass Betrüger durch Phishing Zugriff auf die privaten Schlüssel der Opfer erhalten und den EIP-7702-Exploit-Mechanismus für die Adresse einrichten. Dies ermöglicht es ihnen, Token von kompromittierten Adressen sofort zu stehlen, sobald die Token freigeschaltet sind. Ein Nutzer hat das WLFI-Team nun gebeten, eine direkte Überweisungsoption zu implementieren, um Adressen auf der WLFI-Whitelist zu schützen, die bereits kompromittiert wurden.

Address Poisoning bleibt ein Problem

Unterdessen haben Krypto-Nutzer weiterhin andere Phishing-Exploits zu bewältigen, da der August auch einen Anstieg anderer Phishing-Angriffe verzeichnet. ScamSniffer beobachtete, dass direkte Überweisungen an Phishing-Verträge im August ebenfalls zunahmen.

Die Verbreitung von Phishing-Anzeigen könnte dazu beigetragen haben, wobei ScamSniffer bemerkte, dass diese bösartigen Anzeigen auf Google Search Google Sites nutzen, um gefälschte DeFi-Schnittstellen zu hosten. Bing bewertete Phishing-Sites sogar als #1 für Suchanfragen nach DappRadar.

Interessanterweise bleibt Address Poisoning ein großes Problem für Krypto-Nutzer, wobei mehrere Opfer Gelder daran verloren. Ein Nutzer verlor 636.559 US-Dollar, nachdem er die falsche Einzahlungsadresse von seiner kontaminierten Adresse kopiert hatte. Wie üblich haben die falsche und die richtige Adresse die gleichen ersten sechs und letzten vier Zeichen. Zwei weitere Nutzer verloren 500.000 US-Dollar und 19.000 US-Dollar aufgrund ähnlicher Ursachen.