Криптоинвесторы теряют $12 миллионов в результате фишинговых краж в августе

ScamSniffer раскрыл всплеск количества фишинговых атак и жертв в августе, что ознаменовало возрождение фишинговой активности. Платформа по борьбе с мошенничеством в криптовалютах раскрыла это в своем отчете о фишинге за август 2025 года, отметив рост потерянной суммы на 72% по сравнению с июлем.

Согласно отчету, сумма, потерянная в результате фишинговых атак в августе, составила 12,17 миллиона долларов. Это один из самых высоких показателей в этом году и признак того, что активность переживает возрождение. В первой половине года потери от фишинговых атак достигли ежемесячного максимума в 10,25 миллиона долларов в январе и упали до минимума в 2,80 миллиона долларов в июне.

Поскольку потери достигли самого высокого уровня в 2025 году, количество жертв также достигло нового годового максимума. Согласно данным, 15 230 пользователей стали жертвами фишинговых атак в августе, что на 67% больше, чем в июле, когда их было всего 9 143. Это также первый раз в этом году, когда ежемесячное количество жертв превысило 10 000 пользователей, в январе их было всего 9 220.

Самой крупной потерей в том месяце стала потеря китом 3,08 миллиона долларов 6 августа после подписания фишинговой транзакции. Жертва неосознанно одобрила вредоносную транзакцию, которая перевела ее токены aEthUSDT на фишинговый контракт.

Потери трех пользователей в совокупности составляют 46% от всей суммы, потерянной в августе. В одном из этих инцидентов пользователь потерял 1,54 миллиона долларов после подписания фишинговой транзакции пакета EIP-7702. Другой жертва также потерял около 1 миллиона долларов в криптовалютах и невзаимозаменяемых токенах (NFT) при схожих обстоятельствах.

Фишинговые атаки с пакетной подписью EIP-7702 доминируют в фишинговой активности

Тем временем ScamSniffer наблюдал, что в августе произошел всплеск мошенничества с пакетной подписью EIP-7702, и этот тип мошенничества стал причиной многих потерь в этом месяце. Помимо того, что он составил две из трех крупнейших ежемесячных потерь, другие пользователи также пострадали от аналогичного инцидента.

Среди них жертва 0x4897e, потерявшая 235 977 долларов, и 0x5ad31d, потерявшая 66 000 долларов из-за пакетных переводов, замаскированных под свопы Uniswap. Было несколько других инцидентов, что заставило экспертов по безопасности выявить закономерность: фишинговые мошенники нацеливаются на адреса, обновленные до EIP-7702.

EIP-7702 — это обновление Ethereum, введенное обновлением Pectra, которое позволяет внешним владеемым счетам (EOA) иметь возможности смарт-контрактов. Хотя его целью было улучшение пользовательского опыта Ethereum, позволяя EOA иметь временные возможности смарт-контрактов, такие как пакетная обработка транзакций, это создало уязвимость для мошенников.

ScamSniffer сказал:

На этот раз злоумышленники используют пакетные переводы (в отличие от предыдущих пакетных одобрений), маршрутизируя их через Uniswap Universal Router, чтобы выглядеть легитимно.

Интересно, что фишинговые атаки, нацеленные на EIP-7702, происходят с момента обновления Pectra в июне, но в последнее время они усилились, что показывает, что злоумышленники становятся более искусными в эксплуатации уязвимости. Поскольку хакеры в основном используют автоматизированные атаки сканеров, они могут украсть любые средства, поступающие на скомпрометированный адрес.

Вопросы вокруг уязвимости EIP-7702 стали еще более очевидными среди держателей токенов World Liberty Financial WLFI. Основатель SlowMist Ю Сянь также несколько дней назад заметил, что злоумышленники используют эти функции для кражи средств с адресов, хранящих WLFI.

Он объяснил, что мошенники получают доступ к закрытым ключам жертв через фишинг и настраивают механизм эксплуатации EIP-7702 для адреса. Это позволяет им немедленно красть токены с скомпрометированных адресов, как только токены разблокируются. Один пользователь теперь попросил команду WLFI внедрить опцию прямого перевода для защиты адресов в списке WLFI, которые уже были скомпрометированы.

Отравление адресов остается проблемой

Тем временем пользователи криптовалют по-прежнему сталкиваются с другими фишинговыми эксплойтами, так как в августе также наблюдается рост других фишинговых атак. ScamSniffer заметил, что прямые переводы на фишинговые контракты также увеличились в августе.

Распространенность фишинговой рекламы могла способствовать этому, при этом ScamSniffer отметил, что эти вредоносные объявления в Google Search используют Google Sites для размещения поддельных интерфейсов DeFi. Bing даже ранжировал фишинговые сайты как №1 для поисковых запросов DappRadar.

Интересно, что отравление адресов остается серьезной проблемой для пользователей криптовалют, с несколькими жертвами, потерявшими средства из-за этого. Один пользователь потерял 636 559 долларов после копирования неправильного адреса депозита из своего загрязненного адреса. Как это обычно бывает, неправильный и правильный адреса имеют одинаковые первые шесть и последние четыре символа. Два других пользователя потеряли 500 000 и 19 000 долларов по схожей причине.