#Nonfarm Payrolls Incoming

2025年8月、暗号通貨投資家に対するフィッシング攻撃が著しく増加しました。Scam Sniffer社によると、犯罪者は15,000以上のウォレットから1,200万ドル以上を盗みました。損失は7月と比べて72%増加し、被害者の数は67%増加しました。
約46%のすべての盗まれた資金は、たった3つの大口アカウント(「クジラ」)に集中しています。合計で560万ドルを失い、そのうち308万ドルが1つのアドレスに関連しています。
Scam Snifferによると、8月に主要な脆弱性はEthereumの標準EIP-7702でした。これを利用して詐欺師がユーザーに悪意のある契約に資金を送金させるよう強制しています。
EIP-7702はEthereumウォレットのアップデートとして考案されました：通常の外部アカウント(EOA)が一時的にスマートコントラクトとして機能できるようにします。これにより、新しい機能にアクセスできます：
バッチ処理のトランザクション、
支出制限の設定、
追加アクセスキーの使用に関して、
アドレスを変更せずにウォレットを復元すること。
しかし、犯罪者たちは同じ機会を利用して盗難を加速させています。
Duneの分析パネルによると、(Wintermute)に関連するEIP-7702の委任契約の80%以上が詐欺的なスキームに使用されています。このアップデートの導入以来、450,000以上のウォレットに影響を与えています。
SlowMistの創設者ユ・シャンは、これらのリスクに関する認識レベルが依然として低いことを指摘しました。同時に、組織犯罪グループはEthereum Virtual Machine (EVM)全体でEIP-7702を積極的に悪用しています。
Scam Snifferは、ウォレットやスマートコントラクトとやり取りする際に特に注意を払うようにアドバイスしています。特に:
ウェブサイトのドメインを確認する、
無制限の権限を与えないこと、
疑わしいまたは過剰なトランザクションの署名を拒否すること、
契約のEIP-7702の更新や疑わしいトランザクションシミュレーションに関連する要求に対して警戒する。
以前、BeInCryptoの編集部は、2024年のフィッシングによる損失が5億ドルに達し、33万人のユーザーに影響を与えたと報告しました。