Investidores de criptomoedas perdem US$ 12 milhão em roubos de phishing em agosto

A ScamSniffer divulgou um aumento no número de golpes de phishing e vítimas em agosto, marcando um ressurgimento na atividade de phishing. A plataforma anti-fraude de criptomoedas divulgou isso em seu relatório de phishing de agosto de 2025, observando um aumento de 72% no valor perdido em comparação com julho.

De acordo com o relatório, o valor perdido para golpes de phishing em agosto foi de US$ 12,17 milhões. Isso representa um dos maiores valores do ano e é um sinal de que a atividade está vendo um ressurgimento. No primeiro semestre do ano, as perdas com golpes de phishing atingiram um pico mensal de US$ 10,25 milhões em janeiro e caíram para seu nível mais baixo de US$ 2,80 milhões em junho.

Com as perdas atingindo o nível mais alto em 2025, o número de vítimas também alcançou um novo recorde anual. De acordo com os dados, 15.230 usuários foram vítimas de golpes de phishing em agosto, um aumento de 67% em comparação com julho, quando foram apenas 9.143. É também a primeira vez este ano que as vítimas mensais superaram 10.000 usuários, com janeiro tendo apenas 9.220.

A maior perda daquele mês foi de um 'whale' que perdeu US$ 3,08 milhões em 6 de agosto após assinar uma transação de phishing. A vítima aprovou sem saber uma transação maliciosa que transferiu seus tokens aEthUSDT para um contrato de phishing.

As perdas de três usuários combinados representam 46% de todo o valor perdido em agosto. Em um desses incidentes, o usuário perdeu US$ 1,54 milhão após assinar uma transação de lote de phishing EIP-7702. Outro vítima também perdeu cerca de US$ 1 milhão em criptomoedas e tokens não fungíveis em circunstâncias semelhantes.

Golpes de assinatura em lote EIP-7702 dominam a atividade de phishing

Enquanto isso, a ScamSniffer observou que agosto viu um aumento nos golpes de assinatura em lote EIP-7702, com esse tipo de golpe sendo responsável por muitas das perdas do mês. Além de representar duas das três maiores perdas mensais, outros usuários também sofreram o mesmo incidente.

Isso inclui uma vítima 0x4897e que perdeu US$ 235.977 e 0x5ad31d que perdeu US$ 66.000 em transferências em lote disfarçadas de swaps Uniswap. Houve vários outros incidentes, levando especialistas em segurança a identificar um padrão de golpistas de phishing direcionando endereços que foram atualizados para EIP-7702.

O EIP-7702 é uma atualização da Ethereum introduzida pela atualização Pectra que permite que contas externamente possuídas (EOAs) tenham capacidades de contratos inteligentes. Embora seu objetivo fosse melhorar a experiência do usuário na Ethereum, permitindo que as EOAs tivessem capacidades temporárias de contratos inteligentes, como o agrupamento de transações, isso criou uma vulnerabilidade para que os golpistas a explorassem.

A ScamSniffer disse:

Desta vez, os atacantes usam transferências em lote (em vez de aprovações em lote anteriores), roteando pelo Uniswap Universal Router para parecerem legítimas.

Curiosamente, ataques de phishing direcionados ao EIP-7702 vêm ocorrendo desde a atualização Pectra em junho, mas aumentaram recentemente, mostrando que os agentes mal-intencionados estão ficando mais hábeis em explorar a vulnerabilidade. Com os hackers usando principalmente ataques automatizados de varredura, eles podem roubar quaisquer fundos que entrem em um endereço comprometido.

As preocupações em torno da vulnerabilidade EIP-7702 tornaram-se ainda mais pronunciadas entre os detentores do token WLFI da World Liberty Financial. Yu Xian, fundador da SlowMist, também observou alguns dias atrás que agentes mal-intencionados estão usando os recursos para roubar fundos de endereços que detêm WLFI.

Ele explicou que os golpistas estão obtendo acesso às chaves privadas das vítimas por meio de phishing e configurando o mecanismo de exploração EIP-7702 para o endereço. Isso permite que eles roubem tokens de endereços comprometidos imediatamente assim que os tokens são desbloqueados. Um usuário agora pediu à equipe da WLFI para implementar uma opção de transferência direta para proteger endereços na lista branca da WLFI que já foram comprometidos.

O envenenamento de endereços continua sendo um problema

Enquanto isso, os usuários de criptomoedas ainda têm outros exploits de phishing para lidar, pois agosto também está vendo um aumento em outros ataques de phishing. A ScamSniffer observou que as transferências diretas para contratos de phishing também aumentaram em agosto.

A prevalência de anúncios de phishing pode ter contribuído para isso, com a ScamSniffer observando que esses anúncios maliciosos na Google Search usam Google Sites para hospedar interfaces DeFi falsas. Bing até classificou sites de phishing como #1 para pesquisas por DappRadar.

Curiosamente, o envenenamento de endereços continua sendo um grande problema para usuários de criptomoedas, com várias vítimas perdendo fundos para isso. Um usuário perdeu US$ 636.559 após copiar o endereço de depósito errado de seu endereço contaminado. Como é o caso usual, os endereços errados e corretos têm os mesmos seis primeiros e os quatro últimos caracteres. Dois outros usuários perderam US$ 500.000 e US$ 19.000 por uma causa semelhante.