8月份加密货币投资者因网络钓鱼诈骗损失1200万美元。

ScamSniffer披露，8月份网络钓鱼诈骗案件和受害者数量激增，标志着网络钓鱼活动再次抬头。这家加密货币反诈骗平台在其2025年8月网络钓鱼报告中披露了这一情况，并指出与7月份相比，损失金额增加了72%。.

显示 报告，8月份网络钓鱼诈骗造成的损失高达1217万美元，是今年以来最高的单月损失之一，表明此类诈骗活动正在死灰复燃。今年上半年，网络钓鱼诈骗造成的损失在1月份达到月度最高值1025万美元，并在6月份降至最低点280万美元。

2025年网络钓鱼诈骗造成的损失达到最高水平，受害者人数也创下年度新高。数据显示，8月份共有15230名用户成为网络钓鱼诈骗的受害者，比7月份的9143人激增67%。这也是今年以来单月受害者人数首次突破1万人，而1月份的受害者人数仅为9220人。.

当月损失最大的是一位巨鲸，他在8月6日签署了一笔钓鱼交易后损失了308万美元。这位受害者在不知情的情况下批准了一笔恶意交易，将其持有的aEthUSDT代币转移到了一个钓鱼trac中。.

8月份三名用户的损失合计占总损失金额的46%。其中一名dent用户在签署了EIP-7702钓鱼批量交易后损失了154万美元。另一名 受害者 下损失了约100万美元的加密货币和非同质化代币。

EIP-7702 批量签名诈骗在网络钓鱼活动中占据主导地位

与此同时，ScamSniffer观察到，8月份EIP-7702批量签名诈骗案件激增，这类诈骗造成了当月大部分损失。除了造成当月损失金额前三名中的两起之外，其他用户也遭遇了同样的dent。.

其中包括受害者 0x4897e 损失 235,977 美元，以及 0x5ad31d 损失 66,000 美元，这两起损失均由伪装成 Uniswap 互换的批量转账造成。此外还有其他几起类似dent， 安全专家 据此发现dent网络钓鱼诈骗分子专门针对升级到 EIP-7702 的地址进行攻击。

EIP-7702 是 Ethereum Pectra 升级引入的一项升级，它允许外部账户 (EOA) 拥有智能trac功能。虽然其目标是通过赋予 EOA 临时智能trac功能（例如交易批处理）来改善 Ethereum 用户体验，但它也为诈骗分子创造了可利用的漏洞。.

ScamSniffer 说：

这次攻击者使用批量转账（而不是之前的批量批准），通过 Uniswap 通用路由器进行路由，使其看起来合法。.

值得注意的是，针对 EIP-7702 的网络钓鱼攻击自 6 月份 Pectra 系统升级以来就已出现，但最近攻击数量明显增加，表明不法分子越来越擅长利用该漏洞。由于黑客大多使用自动化的扫描攻击，他们可以窃取流入被入侵地址的任何资金。.

对 EIP-7702 漏洞的担忧日益加剧 (WLFI) 代币 。SlowMist 创始人余贤几天前也指出，不法分子正在利用该漏洞窃取持有 WLFI 地址的资金。

他解释说，诈骗分子通过网络钓鱼获取受害者的私钥，并针对这些地址设置 EIP-7702 漏洞利用机制。这使得他们能够在代币解锁后立即从被盗用的地址窃取代币。目前，已有用户请求 WLFI 团队实施直接转账选项，以保护 WLFI 白名单中已被盗用的地址。

地址中毒问题依然存在。

与此同时，加密货币用户仍需应对其他网络钓鱼攻击，因为8月份其他类型的网络钓鱼攻击也有所增加。ScamSniffer观察到，8月份直接转账到钓鱼trac的金额也有所增加。.

钓鱼广告的泛滥可能是造成这种情况的原因之一。ScamSniffer 指出， 谷歌搜索 利用谷歌网站托管虚假的 DeFi 界面。 必应 甚至将钓鱼网站列为 DappRadar 搜索的第一位。

值得注意的是，地址投毒仍然是加密货币用户面临的一大问题，已有不少受害者因此蒙受损失。一位 用户 因复制了被污染地址中的错误存款地址而损失了 636,559 美元。通常情况下，错误地址和正确地址的前六位和后四位字符相同。另有两位用户也因类似原因分别损失了 50 万美元和 1.9 万美元。