#Nonfarm Payrolls Incoming

Em agosto de 2025, os ataques de phishing contra investidores em criptomoedas aumentaram significativamente. Segundo a empresa Scam Sniffer, os criminosos roubaram mais de $12 milhões de mais de 15.000 carteiras. As perdas aumentaram em 72% em comparação com julho, e o número de vítimas cresceu em 67%.
Cerca de 46% de todos os fundos roubados foram concentrados em apenas três grandes contas ( "baleias" ). No total, perderam $5,62 milhões, dos quais $3,08 milhões foram atribuídos a um único endereço.
De acordo com o Scam Sniffer, em agosto a principal vulnerabilidade foi o padrão Ethereum EIP-7702. Os golpistas usam isso para forçar os usuários a transferir fundos para contratos maliciosos.
EIP-7702 foi concebido como uma atualização para carteiras Ethereum: permite que contas externas comuns (EOA) funcionem temporariamente como contratos inteligentes. Isso dá acesso a novas funcionalidades:
processamento em lote de transações,
definição de limites de despesas,
uso de chaves de acesso adicionais,
restauração de carteiras sem alteração de endereço.
No entanto, os criminosos também utilizam essas mesmas oportunidades para acelerar os roubos.
De acordo com os dados do painel analítico Dune (Wintermute), mais de 80% dos contratos delegados relacionados ao EIP-7702 estão envolvidos em esquemas fraudulentos. Desde a implementação da atualização, mais de 450.000 carteiras foram afetadas.
O fundador da empresa SlowMist, Yu Xiang, observou que o nível de conscientização sobre esses riscos continua baixo. Ao mesmo tempo, grupos de criminosos organizados exploram ativamente o EIP-7702 em toda a ecossistema Ethereum Virtual Machine (EVM).
O Scam Sniffer aconselha a ter especial atenção ao interagir com carteiras e contratos inteligentes. Em particular:
verificar domínios de sites,
não dar permissões ilimitadas,
recusar assinaturas de transações suspeitas ou excessivas,
ter cautela em relação a pedidos relacionados a atualizações dos contratos EIP-7702 ou simulações de transações duvidosas.
Anteriormente, a redação da BeInCrypto informou que em 2024 as perdas com phishing atingiram 500 milhões de dólares e afetaram 330 mil usuários.