Vào tháng 8 năm 2025, các cuộc tấn công lừa đảo đối với các nhà đầu tư tiền điện tử đã gia tăng đáng kể. Theo dữ liệu từ công ty Scam Sniffer, kẻ xấu đã đánh cắp hơn 12 triệu đô la từ hơn 15.000 ví. Thiệt hại đã tăng 72% so với tháng 7, và số lượng người bị ảnh hưởng đã tăng 67%. Khoảng 46% tổng số tiền bị đánh cắp thuộc về chỉ ba tài khoản lớn ( "cá voi" ). Tổng cộng họ đã mất 5,62 triệu đô la, trong đó 3,08 triệu đô la thuộc về một địa chỉ. Theo Scam Sniffer, vào tháng 8, lỗ hổng chính là tiêu chuẩn Ethereum EIP-7702. Nó được kẻ lừa đảo sử dụng để buộc người dùng chuyển tiền vào các hợp đồng độc hại. EIP-7702 được thiết kế như một bản cập nhật cho ví Ethereum: nó cho phép các tài khoản bên ngoài thông thường (EOA) hoạt động tạm thời như các hợp đồng thông minh. Điều này mang lại quyền truy cập vào các tính năng mới: xử lý giao dịch theo lô, cài đặt giới hạn chi tiêu, sử dụng các khóa truy cập bổ sung, khôi phục ví mà không thay đổi địa chỉ. Tuy nhiên, những khả năng này cũng được tội phạm sử dụng để tăng tốc độ trộm cắp. Theo dữ liệu từ bảng phân tích Dune (Wintermute), hơn 80% các hợp đồng được ủy quyền liên quan đến EIP-7702 đang được sử dụng trong các sơ đồ lừa đảo. Kể từ khi cập nhật được triển khai, điều này đã ảnh hưởng đến hơn 450.000 ví. Người sáng lập công ty SlowMist, Yu Xiang, cho biết mức độ nhận thức về những rủi ro như vậy vẫn còn thấp. Trong khi đó, các nhóm tội phạm có tổ chức đang tích cực khai thác EIP-7702 trong toàn bộ hệ sinh thái Ethereum Virtual Machine (EVM). Scam Sniffer khuyên bạn nên đặc biệt cẩn thận khi tương tác với ví và hợp đồng thông minh. Cụ thể: kiểm tra miền của các trang web, không cấp quyền không giới hạn, từ chối các chữ ký giao dịch nghi ngờ hoặc quá mức, cần thận trọng với các yêu cầu liên quan đến cập nhật hợp đồng EIP-7702 hoặc các mô phỏng giao dịch đáng ngờ. Trước đó, biên tập viên BeInCrypto đã thông báo rằng vào năm 2024, thiệt hại từ lừa đảo qua mạng đã đạt 500 triệu đô la và ảnh hưởng đến 330.000 người dùng.
Trang này có thể chứa nội dung của bên thứ ba, được cung cấp chỉ nhằm mục đích thông tin (không phải là tuyên bố/bảo đảm) và không được coi là sự chứng thực cho quan điểm của Gate hoặc là lời khuyên về tài chính hoặc chuyên môn. Xem Tuyên bố từ chối trách nhiệm để biết chi tiết.
26 thích
Phần thưởng
26
14
Đăng lại
Chia sẻ
Bình luận
0/400
Daemonace
· 09-09 11:25
Ape In 🚀
Trả lời0
Sufi8
· 09-08 06:14
Bull Run 🐂
Trả lời0
MuzammilYasin
· 09-08 06:06
hdjdkdb ở đó cho tôi và các con để mua một chiếc điện thoại mới 🤳 có phải bây giờ đang đến với các con 💞 không
Xem bản gốcTrả lời0
Ameely
· 09-08 05:14
cảm ơn bạn đã thông báo cho chúng tôi cảm ơn bạn đã thông báo cho chúng tôi cảm ơn bạn đã thông báo cho chúng tôi
Xem bản gốcTrả lời0
Aminuss12
· 09-08 04:43
Hãy xem điều này đưa chúng ta đến đâu! Tiện ích gặp đổi mới! 💎
#Nonfarm Payrolls Incoming#
Vào tháng 8 năm 2025, các cuộc tấn công lừa đảo đối với các nhà đầu tư tiền điện tử đã gia tăng đáng kể. Theo dữ liệu từ công ty Scam Sniffer, kẻ xấu đã đánh cắp hơn 12 triệu đô la từ hơn 15.000 ví. Thiệt hại đã tăng 72% so với tháng 7, và số lượng người bị ảnh hưởng đã tăng 67%.
Khoảng 46% tổng số tiền bị đánh cắp thuộc về chỉ ba tài khoản lớn ( "cá voi" ). Tổng cộng họ đã mất 5,62 triệu đô la, trong đó 3,08 triệu đô la thuộc về một địa chỉ.
Theo Scam Sniffer, vào tháng 8, lỗ hổng chính là tiêu chuẩn Ethereum EIP-7702. Nó được kẻ lừa đảo sử dụng để buộc người dùng chuyển tiền vào các hợp đồng độc hại.
EIP-7702 được thiết kế như một bản cập nhật cho ví Ethereum: nó cho phép các tài khoản bên ngoài thông thường (EOA) hoạt động tạm thời như các hợp đồng thông minh. Điều này mang lại quyền truy cập vào các tính năng mới:
xử lý giao dịch theo lô,
cài đặt giới hạn chi tiêu,
sử dụng các khóa truy cập bổ sung,
khôi phục ví mà không thay đổi địa chỉ.
Tuy nhiên, những khả năng này cũng được tội phạm sử dụng để tăng tốc độ trộm cắp.
Theo dữ liệu từ bảng phân tích Dune (Wintermute), hơn 80% các hợp đồng được ủy quyền liên quan đến EIP-7702 đang được sử dụng trong các sơ đồ lừa đảo. Kể từ khi cập nhật được triển khai, điều này đã ảnh hưởng đến hơn 450.000 ví.
Người sáng lập công ty SlowMist, Yu Xiang, cho biết mức độ nhận thức về những rủi ro như vậy vẫn còn thấp. Trong khi đó, các nhóm tội phạm có tổ chức đang tích cực khai thác EIP-7702 trong toàn bộ hệ sinh thái Ethereum Virtual Machine (EVM).
Scam Sniffer khuyên bạn nên đặc biệt cẩn thận khi tương tác với ví và hợp đồng thông minh. Cụ thể:
kiểm tra miền của các trang web,
không cấp quyền không giới hạn,
từ chối các chữ ký giao dịch nghi ngờ hoặc quá mức,
cần thận trọng với các yêu cầu liên quan đến cập nhật hợp đồng EIP-7702 hoặc các mô phỏng giao dịch đáng ngờ.
Trước đó, biên tập viên BeInCrypto đã thông báo rằng vào năm 2024, thiệt hại từ lừa đảo qua mạng đã đạt 500 triệu đô la và ảnh hưởng đến 330.000 người dùng.