#Nonfarm Payrolls Incoming

2025年8月、暗号通貨投資家に対するフィッシング攻撃が著しく増加しました。Scam Sniffer社によると、犯罪者は15,000以上のウォレットから1,200万ドル以上を盗みました。損失は7月と比較して72%増加し、被害者の数は67%増加しました。
約46％の盗まれた資金は、わずか3つの大きなアカウント(の「クジラ」に集中しています)。総額で562万ドルを失い、そのうち308万ドルは1つのアドレスに割り当てられました。
Scam Snifferによると、8月の主要な脆弱性はEthereum EIP-7702のパターンでした。詐欺師はこれを利用してユーザーが悪意のある契約に資金を移動させるよう強制します。
EIP-7702はEthereumウォレットのアップデートとして設計されました：一般的な外部アカウント(EOA)が一時的にスマートコントラクトとして機能することを可能にします。これにより、新しい機能へのアクセスが得られます：
バッチ処理のトランザクション、
支出限度額の定義、
追加のアクセスキーの使用、
アドレスを変更せずにウォレットを復元します。
しかし、犯罪者もこれらの機会を利用して盗難を加速しています。
Duneの分析パネルのデータによると(Wintermute)、EIP-7702に関連する委託契約の80%以上が詐欺行為に関与しています。アップデートの実施以来、45万以上のウォレットが影響を受けました。
企業SlowMistの創設者であるYu Xiangは、これらのリスクに対する意識レベルが依然として低いことを指摘しました。同時に、組織犯罪グループはEthereum Virtual Machine全体でEIP-7702を積極的に悪用しています(EVM)。
スキャムスニファーは、ウォレットやスマートコントラクトとやり取りする際に特に注意を払うように勧めています。特に：
ウェブサイトのドメインを確認する、
無制限の権限を与えない、
疑わしいまたは過剰なトランザクションの署名を拒否する、
EIP-7702契約の更新や疑わしい取引のシミュレーションに関する要求には注意してください。
以前、BeInCryptoの報告によると、2024年にはフィッシングによる損失が5億ドルに達し、33万人のユーザーに影響を与えた。