Les investisseurs en cryptomonnaies perdent 12 millions de dollars dans des arnaques de phishing en août

ScamSniffer a signalé une augmentation du nombre d'arnaques de phishing et de victimes en août, marquant une résurgence de l'activité de phishing. La plateforme anti-arnaque de cryptomonnaies a divulgué ces informations dans son rapport de phishing d'août 2025, notant une augmentation de 72 % des pertes par rapport à juillet.

Selon le rapport, le montant perdu dans les escroqueries de phishing en août était de 12,17 millions de dollars. Cela représente l'un des plus élevés cette année et est un signe que l'activité connaît une résurgence. Au premier semestre de l'année, les pertes dues aux escroqueries de phishing ont atteint un sommet mensuel de 10,25 millions de dollars en janvier et sont tombées à leur niveau le plus bas à 2,80 millions de dollars en juin.

Avec des pertes atteignant le niveau le plus élevé de 2025, le nombre de victimes a également atteint un nouveau record annuel. Selon les données, 15 230 utilisateurs ont été victimes d'arnaques de phishing en août, soit une augmentation de 67 % par rapport à juillet, où ils n'étaient que 9 143. C'est également la première fois cette année que le nombre de victimes mensuelles dépasse les 10 000 utilisateurs, janvier n'en comptant que 9 220.

La plus grosse perte de ce mois-là a été celle d'un « baleine » qui a perdu 3,08 millions de dollars le 6 août après avoir signé une transaction de phishing. La victime a approuvé sans le savoir une transaction malveillante qui a transféré ses jetons aEthUSDT vers un contrat de phishing.

Les pertes de trois utilisateurs combinées représentent 46 % de tout le montant perdu en août. Dans l'un de ces incidents, l'utilisateur a perdu 1,54 million de dollars après avoir signé une transaction de phishing par lot EIP-7702. Une autre victime a également perdu environ 1 million de dollars en cryptomonnaies et en jetons non fongibles dans des circonstances similaires.

Les arnaques de signature par lot EIP-7702 dominent l'activité de phishing

Pendant ce temps, ScamSniffer a observé qu'août a connu une augmentation des arnaques de signature par lot EIP-7702, ce type d'arnaque étant responsable de nombreuses pertes ce mois-ci. Outre le fait qu'elles représentent deux des trois plus grosses pertes mensuelles, d'autres utilisateurs ont également subi le même incident.

Cela inclut une victime 0x4897e ayant perdu 235 977 $ et 0x5ad31d ayant perdu 66 000 $ à des transferts par lot déguisés en swaps Uniswap. Il y a eu plusieurs autres incidents, conduisant les experts en sécurité à identifier un schéma d'escrocs de phishing ciblant les adresses qui ont été mises à niveau vers EIP-7702.

L'EIP-7702 est une mise à niveau d'Ethereum introduite par la mise à niveau Pectra qui permet aux comptes propriétaires externes (EOA) d'avoir des capacités de contrat intelligent. Bien que son objectif soit d'améliorer l'expérience utilisateur d'Ethereum en permettant aux EOA d'avoir des capacités temporaires de contrat intelligent, telles que le regroupement de transactions, elle a créé une vulnérabilité que les escrocs peuvent exploiter.

ScamSniffer a déclaré :

Cette fois, les attaquants utilisent des transferts par lot (par opposition aux approbations par lot précédentes), en passant par l'Uniswap Universal Router pour paraître légitimes.

Il est intéressant de noter que les attaques de phishing ciblant l'EIP-7702 ont lieu depuis la mise à niveau Pectra en juin, mais elles ont augmenté récemment, montrant que les acteurs malveillants deviennent plus habiles à exploiter cette vulnérabilité. Avec des hackers utilisant principalement des attaques automatisées de balayage, ils peuvent voler tous les fonds entrant dans une adresse compromise.

Les préoccupations concernant la vulnérabilité EIP-7702 sont devenues encore plus prononcées parmi les détenteurs du jeton World Liberty Financial WLFI. Le fondateur de SlowMist, Yu Xian, a également observé il y a quelques jours que les acteurs malveillants utilisent les fonctionnalités pour voler des fonds des adresses détenant WLFI.

Il a expliqué que les escrocs accèdent aux clés privées des victimes par phishing et configurent le mécanisme d'exploitation EIP-7702 pour l'adresse. Cela leur permet de voler des jetons des adresses compromises immédiatement une fois que les jetons sont débloqués. Un utilisateur a maintenant demandé à l'équipe WLFI de mettre en place une option de transfert direct pour protéger les adresses sur la liste blanche WLFI qui ont déjà été compromises.

L'empoisonnement d'adresse reste un problème

Pendant ce temps, les utilisateurs de cryptomonnaies doivent toujours faire face à d'autres exploits de phishing, car août voit également une augmentation d'autres attaques de phishing. ScamSniffer a observé que les transferts directs vers des contrats de phishing ont également augmenté en août.

La prévalence des publicités de phishing a peut-être contribué à cela, ScamSniffer notant que ces publicités malveillantes sur Google Search utilisent Google Sites pour héberger de fausses interfaces DeFi. Bing a même classé les sites de phishing en #1 pour les recherches de DappRadar.

Il est intéressant de noter que l'empoisonnement d'adresse reste un problème majeur pour les utilisateurs de cryptomonnaies, plusieurs victimes ayant perdu des fonds à cause de cette pratique. Un utilisateur a perdu 636 559 $ après avoir copié la mauvaise adresse de dépôt depuis son adresse contaminée. Comme c'est souvent le cas, les adresses incorrecte et correcte partagent les six premiers et les quatre derniers caractères. Deux autres utilisateurs ont perdu 500 000 $ et 19 000 $ pour une cause similaire.