अगस्त 2025 में क्रिप्टोकरेन्सी निवेशकों को निशाना बनाने वाले फिशिंग स्कैम्स में तेजी आई, जिससे इस सेक्टर के 15,000 से अधिक वॉलेट्स से $12 मिलियन से अधिक की निकासी हुई।
ब्लॉकचेन सुरक्षा फर्म Scam Sniffer ने रिपोर्ट किया कि ये नुकसान महीने-दर-महीने में तेज वृद्धि का प्रतिनिधित्व करते हैं, जो जुलाई की तुलना में 72% बढ़ गए हैं। विशेष रूप से, पीड़ितों की संख्या भी बढ़ी, जो इसी अवधि में 67% बढ़ गई।
Ethereum EIP 7702 से क्रिप्टो फिशिंग हमलों में वृद्धि
फर्म के अनुसार, लगभग 46% फिशिंग नुकसान तीन उच्च-मूल्य खातों से आए, जिन्हें अक्सर व्हेल कहा जाता है। इन खातों ने मिलकर $5.62 मिलियन का नुकसान उठाया, और एक अकेला खाता $3.08 मिलियन के लिए शोषित हुआ।
इस बीच, Scam Sniffer ने Ethereum के EIP-7702 मानक को अगस्त के हमलों की लहर में मुख्य उपकरण के रूप में पहचाना। फर्म ने यह भी नोट किया कि स्कैमर्स क्रिप्टो उपयोगकर्ताओं को सीधे दुर्भावनापूर्ण कॉन्ट्रैक्ट्स को पैसे भेजने के लिए धोखा दे रहे हैं।
EIP-7702 Ethereum वॉलेट्स को सुधारता है जिससे अस्थायी रूप से बाहरी स्वामित्व वाले खाते (EOAs) स्मार्ट कॉन्ट्रैक्ट वॉलेट्स की तरह कार्य कर सकते हैं।
यह सुविधाजनक विशेषताएं सक्षम करता है जैसे कि लेनदेन को बैच करना, खर्च की सीमा निर्धारित करना, पासकी को एकीकृत करना, और पते बदले बिना वॉलेट्स को पुनः प्राप्त करना।
हालांकि, हमलावरों ने इन उपकरणों को चोरी को तेज करने के तरीके में बदल दिया है।
Wintermute के Dune Analytics डैशबोर्ड से पता चलता है कि EIP-7702 से जुड़े 80% से अधिक डेलीगेट कॉन्ट्रैक्ट्स में दुर्भावनापूर्ण गतिविधि शामिल है। विशेष रूप से, इसने इस वर्ष के कार्यान्वयन के बाद से 450,000 से अधिक वॉलेट पतों को समझौता किया है।
सुरक्षा कंपनी SlowMist के संस्थापक Yu Xian ने नोट किया कि EIP-7702 को हथियार के रूप में कैसे इस्तेमाल किया जा सकता है, इस बारे में जागरूकता कम है। उन्होंने जोर दिया कि संगठित आपराधिक समूहों ने इस तंत्र को उत्साहपूर्वक अपनाया है, इसे Ethereum वर्चुअल मशीन (EVM) इकोसिस्टम्स में शोषण किया है।
इस उछाल के मद्देनजर, Scam Sniffer ने क्रिप्टो उपयोगकर्ताओं को वॉलेट अनुरोधों के साथ बातचीत करते समय अधिक सतर्क रहने की सलाह दी है।
वे डोमेन को सत्यापित करने, जल्दबाजी में अनुमोदन से बचने, और ऐसे हस्ताक्षरों को अस्वीकार करने की सलाह देते हैं जो अनलिमिटेड परमिशन देते हैं या आवश्यकता से अधिक व्यापक दिखाई देते हैं।
इसके अलावा, EIP-7702 कॉन्ट्रैक्ट अपग्रेड्स या असंगत ट्रांजेक्शन सिमुलेशन से जुड़े संदिग्ध प्रॉम्प्ट्स भी अलार्म बढ़ा सकते हैं।
