Gli investitori in criptovalute perdono $12 milioni a causa di furti tramite phishing ad agosto

ScamSniffer ha segnalato un aumento del numero di truffe di phishing e delle vittime ad agosto, segnando una ripresa dell'attività di phishing. La piattaforma anti-truffa nel settore crypto ha reso noto questo dato nel suo rapporto di phishing di agosto 2025, evidenziando un aumento del 72% degli importi persi rispetto a luglio.

Secondo il rapporto, l'importo perso a causa di truffe di phishing ad agosto è stato di $12,17 milioni. Questo rappresenta uno dei massimi di quest'anno ed è un segno che l'attività sta vedendo una rinascita. Nella prima metà dell'anno, le perdite per truffe di phishing hanno raggiunto un massimo mensile di $10,25 milioni a gennaio e sono scese al livello più basso di $2,80 milioni a giugno.

Con le perdite che hanno raggiunto il livello più alto del 2025, anche il numero di vittime ha toccato un nuovo massimo annuale. Secondo i dati, 15.230 utenti sono stati vittime di truffe di phishing ad agosto, un aumento del 67% rispetto a luglio, quando erano stati solo 9.143. È anche la prima volta quest'anno che le vittime mensili hanno superato le 10.000 unità, con gennaio che ne aveva registrate solo 9.220.

La perdita più ingente del mese è stata quella di un 'whale' (balena) che ha perso 3,08 milioni di dollari il 6 agosto dopo aver firmato una transazione di phishing. La vittima ha approvato inconsapevolmente una transazione malevola che trasferiva i suoi token aEthUSDT a un contratto di phishing.

Le perdite di tre utenti combinati rappresentano il 46% di tutto l'importo perso ad agosto. In uno di quegli incidenti, l'utente ha perso $1,54 milioni dopo aver firmato una transazione di phishing batch EIP-7702. Un'altra vittima ha anche perso circa $1 milione in criptovalute e token non fungibili in circostanze simili.

Le truffe di firma batch EIP-7702 dominano l'attività di phishing

Nel frattempo, ScamSniffer ha osservato che ad agosto si è verificato un aumento delle truffe con firme batch EIP-7702, con questo tipo di truffa responsabile di molte delle perdite del mese. Oltre a rappresentare due delle tre perdite mensili più elevate, anche altri utenti hanno subito lo stesso incidente.

Questi includono una vittima 0x4897 che ha perso $235.977 e 0x5ad31d che ha perso $66.000 a trasferimenti batch mascherati da swap Uniswap. Ci sono stati diversi altri incidenti, portando esperti di sicurezza a identificare un modello di truffatori di phishing che prendono di mira gli indirizzi che sono stati aggiornati a EIP-7702.

EIP-7702 è un aggiornamento di Ethereum introdotto dall'aggiornamento Pectra che consente agli account esternamente posseduti (EOA) di avere funzionalità di smart contract. Sebbene il suo obiettivo fosse migliorare l'esperienza utente su Ethereum abilitando gli EOA ad avere capacità temporanee di smart contract, come il batch delle transazioni, ha creato una vulnerabilità che i truffatori possono sfruttare.

ScamSniffer ha dichiarato:

Questa volta gli attaccanti utilizzano trasferimenti batch (a differenza delle precedenti approvazioni batch), instradandoli attraverso Uniswap Universal Router per apparire legittimi.

È interessante notare che gli attacchi di phishing mirati a EIP-7702 sono in corso dall'aggiornamento Pectra di giugno, ma sono aumentati recentemente, dimostrando che i cattivi attori stanno diventando sempre più abili nello sfruttare la vulnerabilità. Poiché gli hacker utilizzano principalmente attacchi automatizzati di 'sweeper', possono rubare qualsiasi fondo che entra in un indirizzo compromesso.

Le preoccupazioni riguardo alla vulnerabilità EIP-7702 sono diventate ancora più pronunciate tra gli holder del token WLFI di World Liberty Financial. Il fondatore di SlowMist, Yu Xian, ha anche osservato qualche giorno fa che attori malintenzionati stanno utilizzando le funzionalità per rubare fondi dagli indirizzi che detengono WLFI.

Ha spiegato che i truffatori stanno ottenendo accesso alle chiavi private delle vittime attraverso il phishing e impostando il meccanismo di exploit EIP-7702 per l'indirizzo. Questo permette loro di rubare token dagli indirizzi compromessi immediatamente non appena i token vengono sbloccati. Un utente ha ora chiesto al team WLFI di implementare un'opzione di trasferimento diretto per proteggere gli indirizzi nella whitelist WLFI che sono già stati compromessi.

L'avvelenamento degli indirizzi rimane un problema

Nel frattempo, gli utenti crypto devono ancora fare i conti con altre exploit di phishing, poiché ad agosto si registra anche un aumento di altri attacchi di phishing. ScamSniffer ha osservato che anche i trasferimenti diretti ai contratti di phishing sono aumentati ad agosto.

La prevalenza di annunci di phishing potrebbe aver contribuito a questo, con ScamSniffer che nota che questi annunci malevoli su Google Search utilizzano Google Sites per ospitare interfacce DeFi false. Bing ha persino classificato i siti di phishing come #1 per le ricerche di DappRadar.

Curiosamente, l'avvelenamento degli indirizzi rimane un problema maggiore per gli utenti crypto, con diverse vittime che hanno perso fondi a causa di esso. Un utente ha perso $636.559 dopo aver copiato l'indirizzo di deposito sbagliato dal suo indirizzo contaminato. Come è di solito il caso, gli indirizzi sbagliati e corretti hanno gli stessi primi sei e ultimi quattro caratteri. Due altri utenti hanno perso $500.000 e $19.000 per una causa simile.