加密投资者在 8 月因网络钓鱼盗窃损失 ⟨12 百万

ScamSniffer 披露 8 月网络钓鱼诈骗和受害者数量激增，标志着网络钓鱼活动的复苏。该加密反诈骗平台在其 2025 年 8 月网络钓鱼报告中披露了这一点，指出与 7 月相比，损失金额增加了 72%。

根据 报告，8 月因网络钓鱼诈骗损失的金额为 1217 万美元。这代表了今年最高水平之一，表明此类活动正在复苏。在今年上半年，网络钓鱼诈骗损失在 1 月达到每月最高水平 1025 万美元，并在 6 月降至最低水平 280 万美元。

随着损失达到 2025 年的最高水平，受害者人数也达到了新的年度最高水平。数据显示，8 月有 15,230 名用户成为网络钓鱼诈骗的受害者，比 7 月的 9,143 人增长了 67%。这也是今年首次月度受害者超过 10,000 人，而 1 月仅为 9,220 人。

当月最大的一笔损失是一名鲸鱼在 8 月 6 日签署网络钓鱼交易后损失了 308 万美元。该受害者不知不觉地批准了一笔恶意交易，将其 aEthUSDT 代币转移到网络钓鱼合约中。

三名用户的损失合计占 8 月总损失额的 46%。在其中一起事件中，一名用户在签署 EIP-7702 网络钓鱼批量交易后损失了 154 万美元。另一名 受害者 也在类似情况下损失了约 100 万美元的加密货币和非同质化代币 (NFT)。

EIP-7702 批量签名诈骗主导网络钓鱼活动

与此同时，ScamSniffer 观察到，8 月 EIP-7702 批量签名诈骗激增，这种类型的诈骗导致了当月许多损失。除了占据前三大月度损失中的两起外，其他用户也遭受了同样的事件。

其中包括受害者 0x4897e 损失 235,977 美元，以及 0x5ad31d 损失 66,000 美元，这些损失源于伪装成 Uniswap 互换的批量转账。还有其他几起事件，导致 安全专家 确定网络钓鱼骗子针对升级到 EIP-7702 的地址的模式。

EIP-7702 是由 Pectra 升级引入的以太坊升级，允许外部拥有账户 (EOAs) 具备智能合约功能。虽然其目标是通过启用 EOA 拥有临时智能合约功能（如交易批量处理）来改善以太坊用户体验，但它也为骗子利用漏洞创造了条件。

ScamSniffer 表示：

此次攻击者使用批量转账（而非之前的批量批准），通过 Uniswap Universal Router 路由，以显得合法。

有趣的是，针对 EIP-7702 的网络钓鱼攻击自 6 月的 Pectra 升级以来一直在发生，但最近有所增加，表明不法分子在利用漏洞方面变得更加熟练。由于黑客主要使用自动化扫描攻击，他们可以窃取进入受 compromised 地址的任何资金。

围绕 EIP-7702 漏洞的担忧在 World Liberty Financial WLFI 代币 持有者中变得尤为突出。SlowMist 创始人 Yu Xian 几天前也观察到，不法分子正利用这些功能从持有 WLFI 的地址中窃取资金。

他解释说，骗子通过网络钓鱼获取受害者的私钥，并为地址设置 EIP-7702 漏洞利用机制。这使得他们能够在代币解锁后立即从受 compromised 的地址中窃取代币。现在，一名用户要求 WLFI 团队实施直接转账选项，以保护 WLFI 白名单中已受 compromised 的地址。

地址 poisoning 仍然是一个问题

与此同时，加密用户仍需应对其他网络钓鱼漏洞，因为 8 月其他网络钓鱼攻击也在上升。ScamSniffer 观察到，直接转账到网络钓鱼合约的情况在 8 月也有所增加。

网络钓鱼广告的普遍存在可能对此有所贡献，ScamSniffer 指出，这些在 Google Search 上的恶意广告使用 Google Sites 托管虚假 DeFi 界面。Bing 甚至将网络钓鱼网站排名为搜索 DappRadar 时的第一名。

有趣的是，地址 poisoning 仍然是加密用户面临的主要问题，多名受害者因此损失资金。一名 用户 在从受污染地址复制错误的存款地址后损失了 636,559 美元。通常情况下，错误地址和正确地址的前六位和后四位字符相同。另有两名用户因类似原因分别损失了 500,000 美元和 19,000 美元。