8월 피싱 사기로 암호화폐 투자자들이 $12백만 손실

스캠스니퍼는 8월의 피싱 사기 및 피해자 수가 급증했다고 밝혔으며, 이는 피싱 활동의 재부상을 나타냅니다. 암호화폐 사기 방지 플랫폼은 2025년 8월 피싱 보고서에서 이를 공개했으며, 7월 대비 손실액이 72% 증가했다고 지적했습니다.

보고서에 따르면, 8월에 피싱 사기로 인한 손실액은 $1217만 달러였습니다. 이는 올해 최고 수준 중 하나이며, 활동이 재부상하고 있음을 나타내는 신호입니다. 올해 상반기에는 피싱 사기로 인한 손실이 1월에 월간 최고치인 $1025만 달러에 도달했고 6월에는 $280만 달러로 최저 수준으로 떨어졌습니다.

손실이 2025년 최고 수준에 도달함에 따라 피해자 수도 새로운 연간 최고치를 기록했습니다. 데이터에 따르면, 8월에 15,230명의 사용자가 피싱 사기의 피해자가 되었으며, 이는 7월의 9,143명 대비 67% 증가한 수치입니다. 또한 월간 피해자가 10,000명을 넘어선 것은 올해 처음이며, 1월은 9,220명에 불과했습니다.

그 달 가장 큰 손실은 8월 6일 피싱 트랜잭션에 서명하여 $308만 달러를 잃은 고래(whale)였습니다. 피해자는 모호하게도 자신의 aEthUSDT 토큰을 피싱 계약으로 이전하는 악성 트랜잭션을 승인했습니다.

세 사용자의 손실 합계가 8월에 손실된 총액의 46%를 차지합니다. 그 중 한 사건에서 사용자는 EIP-7702 피싱 배치 트랜잭션에 서명하여 $154만 달러를 잃었습니다. 다른 피해자도 비슷한 상황에서 약 $100만 달러의 암호화폐와 대체 불가능 토큰(NFT)을 잃었습니다.

EIP-7702 배치 서명 사기가 피싱 활동의 주류를 차지

한편, ScamSniffer는 8월에 EIP-7702 배치 서명 사기가 급증했으며, 이 유형의 사기가当月 손실의 상당 부분을 차지했다고 관찰했습니다. 상위 3대 월간 손실 중 2위를 차지하는 것을 넘어, 다른 사용자들도 동일한 사고로 피해를 입었습니다.

여기에는 0x4897e 피해자가 $235,977을 잃고 0x5ad31d가 유니스왑 스왑으로 위장된 배치 이체로 $66,000을 잃는 사례가 포함됩니다. 여러 다른 사건들이 발생하여 보안 전문가들이 EIP-7702로 업그레이드된 주소를 표적으로 삼는 피싱 사기범들의 패턴을 식별했습니다.

EIP-7702는 Pectra 업그레이드를 통해 도입된 이더리움 업그레이드로, 외부 소유 계정(EOA)이 스마트 계약 기능을 가질 수 있도록 합니다. 거래 배치와 같은 EOA의 임시 스마트 계약 능력을 활성화하여 이더리움 사용자 경험을 개선하는 것이 목표였지만, 이는 사기꾼들이 악용할 수 있는 취약점을 만들었습니다.

ScamSniffer는 다음과 같이 말했습니다.

이번에는 공격자가 이전의 배치 승인 대신 배치 이체를 사용하며, Uniswap Universal Router를 통해 합법적으로 보이도록 라우팅했습니다.

흥미롭게도 EIP-7702를 표적으로 한 피싱 공격은 6월 Pectra 업그레이드 이후 계속되어 왔지만, 최근 증가하고 있어 악의적 행위자들이 이 취약점을 악용하는 데 더 능숙해지고 있음을 보여줍니다. 해커들은 주로 자동 스니퍼 공격을 사용하므로, 침해된 주소로 유입되는 모든 자금을 훔칠 수 있습니다.

EIP-7702 취약성에 대한 우려는 월드 리버티 파이낸스 WLFI 토큰 보유자들 사이에서 더욱 두드러졌습니다. 슬로우미스트(SlowMist)의 창립자 유셴(Yu Xian)도 며칠 전에 나쁜 행위자들이 WLFI를 보유한 주소에서 자금을 훔치기 위해 이 기능을 사용하고 있다고 관찰했습니다.

그는 사기범들이 피싱을 통해 피해자의 개인 키에 접근하고 주소에 대한 EIP-7702 악용 메커니즘을 설정하여 접근하고 있다고 설명했습니다. 이를 통해 토큰이 잠금 해제되는 즉시 침해된 주소에서 토큰을 훔칠 수 있습니다. 한 사용자는 이미 침해된 WLFI 화이트리스트 주소들을 보호하기 위해 WLFI 팀에 직접 전송 옵션을 구현해 달라고 요청했습니다.

주소 독점(Address poisoning)은 여전히 문제입니다

한편, 암호화폐 사용자는 여전히 다른 피싱 취약점과 씨름해야 합니다. 8월은 다른 피싱 공격의 증가도 목격되고 있습니다. ScamSniffer는 8월에 피싱 계약으로의 직접 이체도 증가했다고 관찰했습니다.

피싱 광고의 만연이 이에 기여했을 수 있으며, 스캠스니퍼(ScamSniffer)는 이러한 악성 광고가 구글 검색에서 가짜 DeFi 인터페이스를 호스팅하기 위해 구글 사이트(Google Sites)를 사용한다고 지적했습니다. 빙은 심지어 DappRadar 검색에 대해 피싱 사이트를 #1로 랭킹했습니다.

흥미롭게도 주소 독점(address poisoning)은 여전히 암호화폐 사용자에게 주요 문제이며, 여러 피해자가 이로 인해 자금을 잃었습니다. 한 사용자는 오염된 주소에서 잘못된 입금 주소를 복사한 후 $636,559를 잃었습니다. 일반적인 경우처럼, 잘못된 주소와 올바른 주소는 처음 6자리와 마지막 4자리가 동일합니다. 두 명의 다른 사용자도 비슷한 원인으로 $500,000과 $19,000을 잃었습니다.