#Nonfarm Payrolls Incoming#

2025年8月、暗号通貨投資家に対するフィッシング攻撃が著しく激化しました。Scam Snifferによると、犯罪者は15,000以上のウォレットから1,200万ドル以上を盗みました。損失は7月と比べて72%増加し、被害者の数は67%増加しました。
全ての盗まれた資金の約46%は、たった3つの大口アカウント(「クジラ」)に相当します。彼らは合わせて562万ドルを失い、そのうち308万ドルが1つのアドレスに起因しています。
Scam Snifferによると、8月の主な脆弱性はEthereum標準EIP-7702でした。これは、詐欺師がユーザーに悪意のある契約に資金を転送させるために使用します。
EIP-7702はEthereumウォレットの更新として設計されました：それは通常の外部アカウント(EOA)が一時的にスマートコントラクトとして機能することを可能にします。これにより、新しい機能にアクセスできます：
トランザクションのバッチ処理、
支出制限の設定、
追加のアクセスキーの使用、
アドレスを変更せずにウォレットを復元する。
しかし、犯罪者も同じ機会を利用して盗難を加速させます。
Dune analytics パネル (Wintermute) のデータによると、EIP-7702 に関連する委任契約の 80% 以上が詐欺的なスキームに使用されています。アップデートの実施以来、45 万以上のウォレットに影響を与えています。
SlowMistの創設者である余翔は、このようなリスクに対する認識のレベルが依然として低いことを指摘しました。同時に、組織犯罪グループはEthereum Virtual Machineエコシステム全体でEIP-7702を積極的に悪用しています (EVM)。
Scam Snifferは、ウォレットやスマートコントラクトとやり取りする際は特に慎重になるようアドバイスしています。特に：
ウェブサイトのドメインを確認する、
無制限の権限を付与しないでください、
疑わしいまたは過度な取引署名を拒否する、
EIP-7702契約の更新や疑わしい取引シミュレーションに関するリクエストには注意してください。
以前、BeInCryptoは2024年にフィッシングによる損失が5億ドルに達し、33万人のユーザーに影響を与えたと報じました。