Los inversores en criptomonedas pierden $12 millones en robos por phishing en agosto

ScamSniffer ha revelado un aumento en el número de estafas de phishing y víctimas en agosto, marcando un resurgimiento de la actividad de phishing. La plataforma de prevención de estafas cripto reveló esto en su informe de phishing de agosto de 2025, señalando un aumento del 72% en la cantidad perdida en comparación con julio.

Según el informe, la cantidad perdida por estafas de phishing en agosto fue de $12,17 millones. Esto representa uno de los niveles más altos de este año y es una señal de que la actividad está viendo un resurgimiento. En la primera mitad del año, las pérdidas por estafas de phishing alcanzaron un máximo mensual de $10,25 millones en enero y cayeron a su nivel más bajo de $2,80 millones en junio.

Con las pérdidas alcanzando el nivel más alto en 2025, el número de víctimas también alcanzó un nuevo máximo anual. Según los datos, 15,230 usuarios fueron víctimas de estafas de phishing en agosto, un aumento del 67% en comparación con julio, cuando fueron solo 9,143. Es también la primera vez este año que las víctimas mensuales superaron los 10,000 usuarios, con enero teniendo solo 9,220.

La mayor pérdida ese mes fue la de una ballena que perdió $3.08 millones el 6 de agosto después de firmar una transacción de phishing. La víctima aprobó sin saberlo una transacción maliciosa que transfirió sus tokens aEthUSDT a un contrato de phishing.

Las pérdidas de tres usuarios combinados representan el 46% de toda la cantidad perdida en agosto. En uno de esos incidentes, el usuario perdió $1,54 millones después de firmar una transacción de phishing en lote EIP-7702. Otra víctima también perdió alrededor de $1 millón en criptomonedas y tokens no fungibles en circunstancias similares.

Los estafas de firma por lotes EIP-7702 dominan la actividad de phishing

Mientras tanto, ScamSniffer observó que agosto vio un aumento en las estafas de firma por lotes EIP-7702, con este tipo de estafa siendo responsable de muchas de las pérdidas del mes. Además de representar dos de las tres mayores pérdidas mensuales, otros usuarios también sufrieron el mismo incidente.

Estos incluyen a la víctima 0x4897e que perdió $235,977 y a 0x5ad31d que perdió $66,000 por transferencias en lote disfrazadas de intercambios en Uniswap. Hubo varios otros incidentes, lo que llevó a los expertos en seguridad a identificar un patrón de estafadores de phishing que apuntan a direcciones que se actualizaron a EIP-7702.

EIP-7702 es una actualización de Ethereum introducida por la actualización Pectra que permite a las cuentas externamente poseídas (EOA) tener capacidades de contratos inteligentes. Aunque su objetivo era mejorar la experiencia del usuario de Ethereum al permitir que las EOA tuvieran capacidades temporales de contratos inteligentes, como el agrupamiento de transacciones, ha creado una vulnerabilidad para que los estafadores la exploten.

ScamSniffer dijo:

Esta vez, los atacantes utilizan transferencias por lotes (vs aprobaciones por lotes anteriores), enrutando a través de Uniswap Universal Router para parecer legítimas.

Curiosamente, los ataques de phishing dirigidos a EIP-7702 han estado ocurriendo desde la actualización Pectra en junio, pero han aumentado recientemente, lo que muestra que los actores maliciosos están volviéndose más hábiles para explotar la vulnerabilidad. Con los hackers utilizando principalmente ataques de barrido automatizados, pueden robar cualquier fondo que ingrese a una dirección comprometida.

Las preocupaciones sobre la vulnerabilidad de EIP-7702 se han vuelto aún más pronunciadas entre los holders del token WLFI de World Liberty Financial. El fundador de SlowMist, Yu Xian, también observó hace unos días que los actores maliciosos están utilizando las características para robar fondos de direcciones que contienen WLFI.

Él explicó que los estafadores están obteniendo acceso a las claves privadas de las víctimas a través de phishing y configurando el mecanismo de explotación EIP-7702 para la dirección. Esto les permite robar tokens de las direcciones comprometidas inmediatamente una vez que los tokens se desbloquean. Un usuario ha pedido ahora al equipo de WLFI que implemente una opción de transferencia directa para proteger las direcciones en la lista blanca de WLFI que ya han sido comprometidas.

El envenenamiento de direcciones sigue siendo un problema

Mientras tanto, los usuarios de criptomonedas aún tienen otras vulnerabilidades de phishing con las que lidiar, ya que agosto también está viendo un aumento en otros ataques de phishing. ScamSniffer observó que las transferencias directas a contratos de phishing también aumentaron en agosto.

La prevalencia de anuncios de phishing podría haber contribuido a esto, con ScamSniffer señalando que estos anuncios maliciosos en Google Search utilizan Google Sites para alojar interfaces DeFi falsas. Bing incluso clasificó los sitios de phishing como el #1 para las búsquedas de DappRadar.

Curiosamente, el envenenamiento de direcciones sigue siendo un problema importante para los usuarios de criptomonedas, con varias víctimas perdiendo fondos debido a ello. Un usuario perdió $636,559 después de copiar la dirección de depósito incorrecta de su dirección contaminada. Como suele ser el caso, las direcciones incorrectas y correctas tienen los mismos primeros seis y últimos cuatro caracteres. Otros dos usuarios perdieron $500,000 y $19,000 por una causa similar.