#Nonfarm Payrolls Incoming#

2025年8月、暗号通貨投資家に対するフィッシング攻撃が著しく激化しました。Scam Snifferによると、犯罪者は15,000以上のウォレットから1,200万ドル以上を盗みました。損失は7月と比較して72%増加し、被害者の数は67%増加しました。
全ての盗まれた資金の約46%は、3つの大口アカウント(「クジラ」)によるものでした。彼らは合計で562万ドルを失い、そのうち308万ドルは1つのアドレスに起因しています。
Scam Snifferによると、8月の主な脆弱性はEthereum標準のEIP-7702でした。これは、詐欺師がユーザーに悪意のある契約に資金を移転させるために使用しています。
EIP-7702は、Ethereumウォレットのアップデートとして設計されました：通常の外部アカウント(EOA)が一時的にスマートコントラクトとして機能できるようにします。これにより、新しい機能へのアクセスが提供されます：
トランザクションのバッチ処理、
支出制限の設定、
追加のアクセスキーの使用、
アドレスを変更せずにウォレットを復元する。
しかし、犯罪者もこれらの機会を利用して盗難を迅速に行います。
Duneアナリティクスパネル(Wintermute)のデータによると、EIP-7702に関連する委任契約の80%以上が詐欺的なスキームに使用されています。アップデートの実施以来、45万以上のウォレットに影響を与えています。
SlowMistの創設者である余翔は、このようなリスクに対する認識のレベルが依然として低いことを指摘しました。同時に、組織犯罪グループはEthereum Virtual Machineエコシステム全体でEIP-7702を積極的に悪用しています(EVM)。
Scam Snifferは、ウォレットやスマートコントラクトとやり取りする際には特に注意するようにアドバイスしています。特に:
ウェブサイトのドメインを確認する、
無制限の権限を付与しないでください、
疑わしいまたは過剰な取引署名を拒否する、
EIP-7702契約の更新や疑わしい取引シミュレーションに関するリクエストには注意してください。
以前、BeInCryptoは2024年にフィッシングによる損失が5億ドルに達し、33万人のユーザーに影響を与えたと報告しました。