Известная компания, специализирующаяся на безопасности в Web3, Scam Sniffer, сообщает, что в августе инвесторы в сфере криптовалют столкнулись с увеличением числа случаев фишинга. Общая сумма активов, потерянных из-за этих мошеннических схем за последний месяц, увеличилась примерно на 72% по сравнению с июлем, что вызывает обеспокоенность в общей индустрии криптовалют.
Криптовалютные «киты» понесли наибольший ущерб от фишинговых атак
В публикации в X от 6 сентября Scam Sniffer представляет отчёт о безопасности за август 2025 года, в котором рассматриваются фишинговые атаки на криптовалютные кошельки. Компания по обеспечению безопасности блокчейна отмечает, что 15 230 жертв потеряли в общей сложности 12,17 миллиона долларов из-за всех видов атак, связанных с фишингом.
Это означает увеличение украденных средств на 72% и рост числа жертв на 67% по сравнению с июлем, когда потери составили 7,09 миллиона долларов, а число пострадавших — 9 143 человека.
Для понимания сути: фишинг часто включает в себя поддельные веб-сайты, вредоносные смарт-контракты или обманные подсказки в кошельках, которые заставляют пользователей предоставлять хакерам доступ к своим цифровым активам. После одобрения или обмена средства обычно мгновенно похищаются и не подлежат возврату.
Хотя фишинговые атаки часто нацелены на розничных инвесторов, данные за август от Scam Sniffer подчёркивают непропорциональное воздействие на криптовалютных «китов». ScamSniffer сообщил, что в результате трёх крупнейших инцидентов было выведено $3,08 миллиона, $1,54 миллиона и $1 миллион соответственно, итого $5,62 миллиона. В совокупности эти случаи составили 46% от общих ежемесячных потерь, демонстрируя, как хакеры всё чаще нацеливаются на кошельки с крупными суммами.
Новая волна мошенничества с пакетными подписями
Отчёт за август также обращает внимание на новую волну мошенничества с пакетными подписями, ставшего возможным благодаря обновлению Ethereum EIP-7702. EIP-7702 временно позволяет внешним адресам (EOA) функционировать как кошельки со смарт-контрактами. Это означает, что пользователи могут получить доступ к функциям смарт-контрактов без перехода на новый адрес.
С EIP-7702 такие действия, как пакетная обработка нескольких транзакций, установка автоматических лимитов расходов или интеграция парольных ключей, становятся простыми для повседневного взаимодействия с Ethereum. Однако злоумышленники теперь используют этот механизм, чтобы обманом заставить пользователей авторизовать вредоносные массовые транзакции, часто в комплекте с законными запросами.
Параллельно злоумышленники продолжают использовать схемы прямого перевода, заманивая жертв отправлять средства прямо на фишинговые контракты. Эти методы сложнее обнаружить, чем традиционные попытки фишинга, поскольку они маскируются под стандартные взаимодействия в DeFi и NFT.
Обзор рынка криптовалют
На момент публикации общая капитализация рынка криптовалют составляет 3,77 триллиона долларов после роста на 0,16% за прошедший день. По данным Chainalysis, за первое полугодие 2025 года было украдено более 2,17 миллиарда долларов из криптовалютных кошельков, что превышает общие потери за 2024 год. Этот повышенный показатель, а также увеличение потерь от фишинга в августе подтверждают необходимость усиления безопасности блокчейна, поиска баланса между удобством использования и защитой от злоумышленников.
Не является инвестиционной рекомендацией.