- 2025 年 8 月にフィッシング詐欺が急増し、被害者数が今年初めて 1 万人を超えました。
- EIP-7702 の脆弱性を悪用した攻撃が増加しており、WLFI トークン保有者も標的となっています。
- アドレス汚染型詐欺は暗号資産業界において依然として問題となっています。
ScamSnifferは、8月のフィッシング詐欺と被害者の数の急増を明らかにし、フィッシング活動の再燃を示しました。この暗号通貨詐欺対策プラットフォームは、8月のフィッシングレポートでこれを明らかにし、7月と比較して失われた金額が72%増加したことに言及しました。
報告書によると、8月にフィッシング詐欺で失われた金額は1217万ドルでした。これは今年最高水準の一つであり、活動が再燃している兆候です。今年の前半、フィッシング詐欺による損失は1月に月間最高額の1025万ドルに達し、6月には280万ドルの最低水準まで下落しました。
損失が2025年で最高水準に達する中、被害者の数も新たな年間最高水準に達しました。データによると、8月にフィッシング詐欺の被害者は1万5230人で、7月の9143人 compared to 67%の増加です。また、月間の被害者が1万人を超えたのは今年初めてで、1月はわずか9220人でした。
その月の最大の損失は、8月6日にフィッシングトランザクションに署名した後、308万ドルを失ったクジラでした。被害者は知らないうちに、aEthUSDTトークンをフィッシングコントラクトに転送する悪意のあるトランザクションを承認しました。
3人のユーザーの損失の合計は、8月に失われた全金額の46%を占めています。その1つの事件では、ユーザーはEIP-7702フィッシングバッチトランザクションに署名した後、154万ドルを失いました。別の被害者も、同様の状況で約100万ドルの暗号通貨と非代替性トークンを失いました。
EIP-7702バッチ署名詐欺がフィッシング活動を支配
一方、ScamSnifferは、8月にEIP-7702バッチ署名詐欺の急増を観察し、この種の詐欺が当月の損失の多くを占めていることを指摘しました。トップ3の最大の月間損失のうち2つを占めるだけでなく、他のユーザーも同様の被害を受けました。
これには、0x4897eの被害者が23万5977ドルを失い、0x5ad31dがUniswapスワップと偽装されたバッチ転送で6万6000ドルを失うことが含まれます。他のいくつかの事件があり、セキュリティ専門家は、EIP-7702にアップグレードしたアドレスを対象とするフィッシング詐欺師のパターンを特定しました。
EIP-7702は、Pectraアップグレードによって導入されたイーサリアスのアップグレードで、外部所有アカウント（EOA）にスマートコントラクト機能を持たせることを可能にします。その目的は、トランザクションバッチなどの一時的なスマートコントラクト能力をEOAに付与することでイーサリアスのユーザー体験を改善することでしたが、詐欺師が悪用するための脆弱性も生み出しました。
ScamSnifferは次のように述べています：
今回は攻撃者がバッチ転送（以前のバッチ承認とは対照的）を使用し、Uniswap Universal Routerを介してルーティングして正当に見えるようにしています。
興味深いことに、EIP-7702を対象としたフィッシング攻撃は6月のPectraアップグレード以来発生していましたが、最近増加しており、悪意のある行為者がこの脆弱性を悪用する技術が向上していることを示しています。ハッカーは主に自動スウィーパー攻撃を使用しているため、侵害されたアドレスに入る資金をすべて盗むことができます。
EIP-7702の脆弱性に関する懸念は、World Liberty Financial WLFIトークンの保有者の中でさらに顕著になっています。SlowMistの創設者であるYu Xianも数日前、悪意のある行為者がWLFIを保有するアドレスから資金を盗むためにこの機能を使用していることを観察しました。
彼は、詐欺師がフィッシングを通じて被害者の秘密鍵へのアクセスを取得し、アドレスのEIP-7702攻撃メカニズムを設定していると説明しました。これにより、トークンがロック解除されるとすぐに、侵害されたアドレスからトークンを盗むことができます。あるユーザーは、すでに侵害されたWLFIホワイトリストのアドレスを保護するために、WLFIチームに直接転送オプションを実装するよう求めています。
アドレスポイズニングは依然として問題
一方、暗号通貨ユーザーは他のフィッシング攻撃に対処し続けており、8月も他のフィッシング攻撃の増加が見られます。ScamSnifferは、フィッシングコントラクトへの直接転送も8月に増加したことを観察しました。
フィッシング広告の蔓延がこの要因に寄与した可能性があります。ScamSnifferは、これらの悪意のある広告がGoogle検索上でGoogle Sitesを使用して偽のDeFiインターフェースをホストしていることに注意しています。Bingは、DappRadarの検索でフィッシングサイトを#1にランク付けしました。
興味深いことに、アドレスポイズニングは依然として暗号通貨ユーザーにとって大きな問題であり、複数の被害者が資金を失っています。あるユーザーは、汚染されたアドレスから間違った入金アドレスをコピーした後、63万6559ドルを失いました。通常の場合と同様に、間違ったアドレスと正しいアドレスは最初の6文字と最後の4文字が同じです。他の2人のユーザーも、同様の理由で50万ドルと1万9000ドルを失いました。
これをお読みいただいているあなたは、すでに一歩先を行っています。当社のニュースレターでその先を行ってください。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
