8月に仮想通貨投資家がフィッシング詐欺で1200万ドルの損失

ScamSnifferは、8月のフィッシング詐欺件数と被害者数が急増し、フィッシング活動が再び活発化していることを明らかにしました。この仮想通貨詐欺対策プラットフォームは、2025年8月のフィッシングレポートでこの事実を明らかにし、被害額が7月と比較して72%増加したと指摘しています。.

によると 報告書、8月のフィッシング詐欺による被害額は1,217万ドルでした。これは今年最高額の一つであり、フィッシング詐欺が再び増加していることを示しています。今年上半期のフィッシング詐欺による被害額は、1月に月間最高額の1,025万ドルに達し、6月には最低額の280万ドルまで減少しました。

2025年に被害額が過去最高に達したことを受け、被害者数も年間過去最高を記録しました。データによると、8月には15,230人がフィッシング詐欺の被害に遭い、7月の9,143人から67%増加しました。また、月間被害者数が1万人を超えたのも今年初めてで、1月はわずか9,220人でした。.

その月の最大の損失は、8月6日にフィッシング取引に署名した後に308万ドルを失った大口投資家によるものでした。被害者は、aEthUSDTトークンをフィッシングtracに送金する悪意のある取引を知らずに承認してしまいました。.

3人のユーザーによる損失は、8月の総損失額の46%を占めています。そのうちの1件ではdentEIP-7702フィッシングバッチトランザクションに署名したユーザーが154万ドルの損失を被りました。また、別の 被害者 も同様の状況で、約100万ドルの暗号通貨と非代替性トークン（NFT）を失いました。

EIP-7702 バッチ署名詐欺がフィッシング詐欺の主流に

一方、ScamSnifferは、8月にEIP-7702バッチ署名詐欺が急増し、このタイプの詐欺が同月の損失の多くを占めたことを報告しました。月間損失額上位3位のうち2位を占めただけでなく、他のユーザーも同様のdentに遭いました。.

これには、Uniswapスワップを装ったバッチ転送によって235,977ドルを失った被害者0x4897eと66,000ドルを失った被害者0x5ad31dが含まれます。他にも複数のインシデントが発生しdentセキュリティ 専門家 特定dent、EIP-7702にアップグレードされたアドレスを狙うフィッシング詐欺のパターンを

EIP-7702は、Pectraアップグレードによって導入された Ethereum アップグレードであり、外部所有アカウント（EOA）にスマートtrac機能を提供します。このアップグレードの目的は、EOAにトランザクションのバッチ処理などの一時的なスマートtrac機能を提供することで Ethereum ユーザーエクスペリエンスを向上させることでしたが、詐欺師が悪用できる脆弱性を生み出してしまいました。.

ScamSniffer は次のように述べた:

今回、攻撃者はバッチ転送（以前のバッチ承認ではなく）を使用し、Uniswap Universal Router を経由してルーティングすることで正当なもののように見せかけます。.

興味深いことに、EIP-7702を標的としたフィッシング攻撃は、6月のPectraアップグレード以降発生していましたが、最近になって増加傾向にあります。これは、攻撃者がこの脆弱性を悪用する手口を巧妙化していることを示しています。ハッカーは主に自動スイーパー攻撃を用いており、侵害されたアドレスに送金された資金をすべて盗むことが可能です。.

EIP-7702の脆弱性に関する懸念は、ワールド・リバティ・ファイナンシャル （WLFI）トークン 保有者の間でさらに顕著になっています。SlowMistの創設者であるYu Xian氏も数日前、悪意のある人物がこの機能を利用してWLFIを保有するアドレスから資金を盗んでいることを指摘しました。

彼は、詐欺師がフィッシング攻撃を通じて被害者の秘密鍵にアクセスし、EIP-7702エクスプロイトメカニズムをアドレスに設定していると説明した。これにより、侵害されたアドレスからトークンがロック解除されるとすぐにトークンを盗むことができる。あるユーザーは、WLFI ホワイト 、既に侵害されているアドレスを保護するために、直接転送オプションを実装するようWLFIチームに要請している。

アドレスポイズニングは依然として問題

一方、仮想通貨ユーザーは、8月には他のフィッシング攻撃も増加しており、依然として他のフィッシング攻撃への対策を講じる必要があります。ScamSnifferは、フィッシングtracへの直接送金も8月に増加したことを確認しました。.

フィッシング広告の蔓延もこの一因となっている可能性があります。ScamSnifferは、 Google検索 ホストしていると DeFi インターフェースを で さえ、DappRadarの検索でフィッシングサイトを1位にランク付けしています。

興味深いことに、アドレスポイズニングは仮想通貨ユーザーにとって依然として大きな問題であり、複数の被害者が資金を失っています。ある ユーザーは 、汚染されたアドレスから誤った入金アドレスをコピーしたため、63万6559ドルの損失を被りました。よくあることですが、誤ったアドレスと正しいアドレスの最初の6文字と最後の4文字は同じです。他の2人のユーザーも同様の原因で、それぞれ50万ドルと1万9000ドルの損失を被りました。