#Nonfarm Payrolls Incoming

Pada bulan Agustus 2025, serangan phishing terhadap investor cryptocurrency meningkat secara signifikan. Menurut data dari perusahaan Scam Sniffer, para penjahat siber mencuri lebih dari $12 juta dari lebih dari 15.000 dompet. Kerugian meningkat sebesar 72% dibandingkan dengan bulan Juli, dan jumlah korban meningkat sebesar 67%.
Sekitar 46% dari semua dana yang dicuri berasal dari hanya tiga akun besar ( "ikan paus" ). Secara total, mereka kehilangan $5,62 juta, di mana $3,08 juta berasal dari satu alamat.
Menurut Scam Sniffer, pada bulan Agustus, kerentanan utama adalah standar Ethereum EIP-7702. Ini digunakan oleh penipu untuk memaksa pengguna mentransfer dana ke kontrak berbahaya.
EIP-7702 dirancang sebagai pembaruan untuk dompet Ethereum: ia memungkinkan akun eksternal biasa (EOA) untuk bekerja sementara sebagai kontrak pintar. Ini memberikan akses ke fitur-fitur baru:
pemrosesan transaksi paket,
pemasangan batas pengeluaran,
penggunaan kunci akses tambahan,
pemulihan dompet tanpa mengubah alamat.
Namun, pelanggar hukum juga menggunakan kemampuan ini untuk mempercepat pencurian.
Menurut data dari panel analitik Dune (Wintermute), lebih dari 80% kontrak delegasi yang terkait dengan EIP-7702 digunakan dalam skema penipuan. Sejak peluncuran pembaruan ini, lebih dari 450.000 dompet telah terpengaruh.
Pendiri perusahaan SlowMist, Yu Xiang, mencatat bahwa tingkat kesadaran tentang risiko semacam itu tetap rendah. Pada saat yang sama, kelompok kejahatan terorganisir secara aktif mengeksploitasi EIP-7702 di seluruh ekosistem Ethereum Virtual Machine (EVM).
Scam Sniffer menyarankan untuk sangat berhati-hati saat berinteraksi dengan dompet dan kontrak pintar. Secara khusus:
memeriksa domain situs,
tidak memberikan izin yang tidak terbatas,
menolak tanda tangan transaksi yang mencurigakan atau berlebihan,
waspada terhadap permintaan yang terkait dengan pembaruan kontrak EIP-7702 atau simulasi transaksi yang meragukan.
Sebelumnya, redaksi BeInCrypto melaporkan bahwa pada tahun 2024, kerugian akibat phishing mencapai $500 juta dan memengaruhi 330 ribu pengguna.