Oszustwa phishingowe związane z kryptowalutami gwałtownie wzrosły w sierpniu 2025 roku, kosztując użytkowników miliony i atakując portfele poprzez wykorzystanie podpisów EIP-7702; natychmiast weryfikuj adresy URL, włącz uwierzytelnianie dwuskładnikowe, nigdy nie udostępniaj fraz seed i postępuj zgodnie z poniższymi krokami obronnymi, aby zmniejszyć ryzyko i chronić środki.
-
Oszustwa phishingowe związane z kryptowalutami gwałtownie wzrosły w sierpniu 2025 roku, z 12 milionami dolarów strat i 15 230 ofiarami.
-
Atakujący coraz częściej wykorzystują przepływy podpisów EIP-7702 do opróżniania portfeli; trzy ataki doprowadziły do kradzieży 5,6 miliona dolarów.
-
Praktyczne środki obronne: weryfikuj adresy URL, dodawaj zaufane strony do zakładek, włącz 2FA, korzystaj z VPN i nigdy nie udostępniaj fraz seed.
Oszustwa phishingowe związane z kryptowalutami gwałtownie wzrosły w sierpniu 2025 roku, kosztując użytkowników miliony. Poznaj najważniejsze środki antyphishingowe, ryzyka EIP-7702 i szybkie kroki zabezpieczające portfele już teraz.
Oszustwa phishingowe nadal dotykają użytkowników kryptowalut i Web3, wymagając pilnej czujności oraz praktycznych środków zaradczych w celu ochrony portfeli i danych uwierzytelniających.
Oszustwa phishingowe, w których atakujący podszywają się pod legalne platformy lub usługi, aby wyłudzić dane uwierzytelniające lub nakłonić użytkowników do podpisania złośliwych transakcji, kosztowały użytkowników kryptowalut ponad 12 milionów dolarów w sierpniu 2025 roku — to wzrost o 72% w porównaniu z lipcem, według Scam Sniffer (dane z września 2025).
Scam Sniffer odnotował 15 230 ofiar w sierpniu 2025 roku, co stanowi wzrost o 67% miesiąc do miesiąca, a największa pojedyncza zgłoszona strata przekroczyła 3 miliony dolarów. Badacze bezpieczeństwa zwrócili również uwagę na wyraźny wzrost liczby oszustw z wykorzystaniem podpisów EIP-7702, które pozwoliły atakującym nadużywać Externally Owned Accounts działających jako portfele smart contract.
August 2025 phishing attack numbers. Source: Scam Sniffer Oszustowie wykorzystali te mechanizmy podpisów w trzech oddzielnych incydentach w sierpniu, łącznie opróżniając ponad 5,6 miliona dolarów. Ogólna działalność złośliwa i exploity odpowiadały za ponad 163 miliony dolarów strat w sierpniu 2025 roku, co podkreśla utrzymujące się zagrożenie dla użytkowników kryptowalut.
Czym są oszustwa phishingowe związane z kryptowalutami?
Oszustwa phishingowe związane z kryptowalutami to próby oszustwa mające na celu nakłonienie użytkowników Web3 do ujawnienia kluczy prywatnych, fraz seed, haseł lub podpisania złośliwych transakcji, często za pośrednictwem fałszywych e-maili, podrobionych stron internetowych lub wiadomości opartych na inżynierii społecznej. Ataki te mają na celu transfer środków lub instalację złośliwego oprogramowania umożliwiającego przyszłą kradzież.
Jak wykorzystywane są oszustwa z podpisami EIP-7702?
Atakujący wykorzystują EIP-7702, tworząc przepływy, które nakłaniają Externally Owned Accounts do podpisywania lub zatwierdzania działań podobnych do kontraktów, które przenoszą aktywa. W sierpniu 2025 roku trzy powiązane incydenty wykorzystały spreparowane podpisy do autoryzacji dużych transferów, co skutkowało łącznymi stratami powyżej 5,6 miliona dolarów.
Jak użytkownicy mogą chronić się przed oszustwami phishingowymi?
Ochrona środków wymaga wielowarstwowej obrony. Postępuj zgodnie z tymi zwięzłymi, praktycznymi zaleceniami przeznaczonymi dla użytkowników kryptowalut i Web3.
- Weryfikuj adresy URL i domeny: Zawsze sprawdzaj subtelne literówki, podobne znaki lub dodatkowe subdomeny. Dodawaj oficjalne strony do zakładek zamiast korzystać z wyników wyszukiwania.
- Chroń frazy seed: Nigdy nie ujawniaj fraz seed ani kluczy prywatnych nikomu ani nie wklejaj ich na stronach internetowych lub w oknach czatu.
- Korzystaj z portfeli sprzętowych: Przechowuj długoterminowe środki i duże transfery na urządzeniach sprzętowych, z których klucze prywatne nigdy nie opuszczają urządzenia.
- Włącz uwierzytelnianie dwuskładnikowe (2FA): Używaj aplikacji uwierzytelniających lub kluczy sprzętowych dla kont giełdowych i e-mailowych.
- Korzystaj z VPN i bezpiecznych sieci: Unikaj publicznego Wi‑Fi podczas dostępu do portfela i ukrywaj swój adres IP podczas łączenia się z kluczowymi usługami.
- Sprawdzaj szczegóły transakcji: Przed podpisaniem zweryfikuj adresy kontraktów, kwoty i żądane uprawnienia w interfejsie portfela.
- Aktualizuj oprogramowanie: Utrzymuj najnowsze poprawki bezpieczeństwa w rozszerzeniach przeglądarki, aplikacjach portfela i systemie operacyjnym urządzenia.
Jak użytkownicy powinni zareagować po podejrzeniu ataku phishingowego?
Natychmiast cofnij uprawnienia, przenieś pozostałe środki do nowego portfela z nową frazą seed przechowywaną offline, zmień hasła do powiązanych kont i zgłoś incydent odpowiednim platformom oraz serwisom antyphishingowym. Zachowaj dowody kryminalistyczne, takie jak zrzuty ekranu wiadomości i identyfikatory transakcji.
Porównanie: lipiec vs sierpień 2025 – statystyki phishingu
| Straty z phishingu | ~7,0 miliona dolarów | 12 milionów dolarów |
| Liczba ofiar | ~9 120 | 15 230 |
| Kradzież związana z EIP-7702 | Ograniczona liczba zgłoszonych przypadków | 5,6 miliona dolarów w 3 atakach |
Najczęściej zadawane pytania
Ile kosztowały oszustwa phishingowe w sierpniu 2025 roku?
Oszustwa phishingowe kosztowały użytkowników kryptowalut ponad 12 milionów dolarów w sierpniu 2025 roku, co stanowi wzrost o 72% w porównaniu z lipcem; odnotowano 15 230 ofiar, a pojedyncze straty sięgały nawet 3 milionów dolarów, według danych Scam Sniffer.
Czym jest EIP-7702 i dlaczego jest ryzykowny?
EIP-7702 umożliwia Externally Owned Accounts działanie jako portfele smart contract zdolne do wykonywania automatycznych transakcji; w przypadku nadużycia pozwala atakującym autoryzować transfery za pomocą spreparowanych podpisów bez natychmiastowej świadomości użytkownika.
Jakie natychmiastowe kroki zatrzymują trwającą kradzież?
Cofnij uprawnienia smart contractów, przenieś pozostałe środki do bezpiecznego portfela, rozłącz sesje portfela w przeglądarce, zmień hasła i włącz 2FA na powiązanych kontach.
Kluczowe wnioski
- Rosnące zagrożenie: Straty z phishingu i liczba ofiar gwałtownie wzrosły w sierpniu 2025 roku, co sygnalizuje wzmożoną aktywność atakujących.
- Ryzyko EIP-7702: Nowe wektory podpisów mogą być nadużywane — użytkownicy muszą dokładnie sprawdzać żądania podpisów i zatwierdzenia kontraktów.
- Praktyczne środki obronne: Weryfikuj adresy URL, korzystaj z portfeli sprzętowych i 2FA, cofaj uprawnienia i utrzymuj bezpieczne nawyki.
Podsumowanie
Oszustwa phishingowe związane z kryptowalutami pozostają głównym źródłem strat w 2025 roku. Użytkownicy i depozytariusze muszą priorytetowo traktować środki antyphishingowe, aktualizować bezpieczeństwo operacyjne i audytować żądania podpisów powiązane z EIP-7702. Pozostawanie na bieżąco i stosowanie powyższych kroków zmniejsza ekspozycję i pomaga chronić aktywa cyfrowe — zacznij wdrażać te zabezpieczenia już dziś.
Opublikowane przez COINOTAG — Data publikacji: 2025-09-06 — Aktualizacja: 2025-09-06. Źródła danych: Scam Sniffer oraz raporty branżowe (wspomniane jako tekst jawny).
