افزایش فیشینگ؛ کاربران ETH هدف حملات امضای EIP-7702

فیشینگ بیش از 12 میلیون دلار به کاربران رمز ارز در اوت هزینه زد

کلاهبرداری های فیشینگ که به صورت ارتباطات یا وب سایت های ظاهراً قانونی طراحی می شوند تا وجوه و اطلاعات حساس را سرقت کنند، در ماه اوت بیش از 12 میلیون دلار به کاربران رمز ارز هزینه وارد کردند؛ این رقم نسبت به جولای 72 درصد افزایش داشته است، گزارش داد سرویس ضدکلاهبرداری Web3 به نام Scam Sniffer در روز شنبه.

کلاهبرداری های فیشینگ رمز ارز در اوت 15,230 قربانی را تحت تاثیر قرار دادند که افزایشی 67 درصدی نسبت به جولای است. طبق گزارش Scam Sniffer، بزرگ ترین ضرر منفرد بیش از 3 میلیون دلار برای یک کاربر بود.

افزایش کلاهبرداری های امضای EIP-7702

تیم Scam Sniffer همچنین به "افزایش شدید" در کلاهبرداری های امضای EIP-7702 اشاره کرد. EIP-7702 پیشنهادی برای بهبود اتریوم است که به حساب های مالک خارجی اجازه می دهد مانند کیف پول های کاهش عمل کنند؛ این کیف پول ها می توانند تراکنش اجرا کنند و وجوه را منتقل نمایند.

Scam Sniffer گفت که کلاهبردان و هکرهایی که از این قابلیت سوء استفاده کردند، بیش از 5.6 میلیون دلار را در اوت از طریق سه حمله تفکیک برداشت کردند.

کلاهبرداری ها و حملات سایبری همچنان برای اکوسیستم رمز ارز مشکل ساز هستند؛ در اوت بیش از 163 میلیون دلار از طریق فعالیت های مخرب سرقت شد. تهدید پیوسته یادآور آن است که کاربران رمز ارز باید هوشیار باقی بمانند و اقدامات حفاظتی علیه فیشینگ و کلاهبرداری را رعایت کنند. زیان های ناشی از هک ها و کلاهبرداری های رمز ارز در نیمه اول سال 2025 از 3.1 میلیارد دلار گذشت، که نشان دهنده پیچیده تر شدن روش های حمله است.

کلاهبردان اغلب با جا زدن خود به عنوان صرافی های معتبر عمل می کنند؛ یا وب سایت های جعلی با آدرس های URL شبیه به سایت های واقعی راه اندازی می کنند یا ارتباطات جعلی به کاربران می فرستند. این ارتباطات می توانند ایمیل، پیامک و حتی نامه های فیزیکی از طریق پست باشند که هدفشان سرقت اطلاعات حساس کاربر، از جمله عبارات مرحله سرمایه گذاری بذری (Seed) کیف پول ها و گذرواژه های حساب های آنلاین است.

معمولاً کلاهبردان خود را به عنوان نمایندگان خدمات مشتری صرافی های معتبر جا می زنند و ادعا می کنند حساب کاربر در معرض تهدید یا مشکل امنیتی قرار دارد و از او اطلاعات شخصی، از جمله عبارات مرحله سرمایه گذاری بذری (Seed)، درخواست می کنند.

چگونه از فیشینگ در امان بمانیم

دستورالعمل های کاربردی برای جلوگیری از فیشینگ شامل موارد زیر است:

- آدرس های URL را برای اشتباهات کوچک بررسی کنید و به جای استفاده از موتورهای جستجو یا نوار جستجو هر بار، صفحات مهم را بوکمارک کنید.

- لینک های وب سایت را راستی آزمایی کنید و از دانلود فایل ضمیمه یا کلیک روی لینک های منابع ناشناس خودداری نمایید.

- پیام ها را با دقت بخوانید؛ کلاهبرداری های فیشینگ اغلب شامل کلمات غلط املایی یا اشتباهات دستوری هستند که هر کدام پرچم قرمز به حساب می آیند.

- کاربران رمز ارز و Web3 باید از شبکه خصوصی مجازی (VPN) برای مخفی نگه داشتن آدرس IP و مکان فیزیکی خود استفاده کنند، هرگز عبارات مرحله سرمایه گذاری بذری (Seed) یا گذرواژه ها را فاش نکنند و برای حساب های حساس احراز هویت دو مرحله ای را فعال نمایند.

رعایت این نکات ساده می تواند تا حد زیادی از به سرقت رفتن دارایی های دیجیتال جلوگیری کند و ریسک هدف گرفتن توسط کلاهبردان را کاهش دهد.

چرا این خبر برای معامله گران مهم است و چه نکاتی را باید دنبال کنید

این موج جدید فیشینگ و سوء استفاده از قابلیت های EIP-7702 نشان می دهد که تهدیدات امنیتی می توانند تاثیر مستقیم بر اعتماد سرمایه گذاران و نقدشوندگی بازار داشته باشند. معامله گران باید وضعیت امنیتی شبکه اتریوم و اطلاعیه های صرافی ها را دنبال کنند، چون حملات بزرگ می توانند نوسانات کوتاه مدت در قیمت ETH و سایر دارایی های مرتبط ایجاد کنند.

نکاتی که باید رصد کنید: به اطلاعیه های رسمی درباره اصلاحات یا وصله های امنیتی EIP-7702 و اعلامیه های صرافی های بزرگ توجه کنید؛ همچنین وضعیت سفارشات بازار و نقدینگی را زیر نظر داشته باشید. از منظر قیمتی، به مناطق حمایت و مقاومت کوتاه مدت و سطوح روانی و همچنین میانگین های متحرک 50 و 200 روزه برای ETH و BTC توجه کنید؛ نوسانات ناگهانی پس از افشای حملات یا اخبار امنیتی محتمل است.