Ağustos 2025'te, kripto para yatırımcılarına yönelik oltalama saldırıları önemli ölçüde yoğunlaştı. Scam Sniffer'a göre, suçlular 15.000'den fazla cüzdandan 12 milyon dolardan fazla çaldı. Kayıplar Temmuz ayına göre %72 arttı ve mağdur sayısı %67 yükseldi. Çalınan tüm fonların yaklaşık %46'sı sadece üç büyük hesap ( "balina" ) tarafından karşılık gelmektedir. Birlikte, 5.62 milyon $ kaybettiler, bunun 3.08 milyon $'ı bir adrese atfedildi. Scam Sniffer'a göre, Ağustos'taki ana zayıflık Ethereum standardı EIP-7702 idi. Dolandırıcılar, kullanıcıları kötü niyetli sözleşmelere fon transferi yapmaya zorlamak için bunu kullanıyorlar. EIP-7702, Ethereum cüzdanları için bir güncelleme olarak tasarlandı: bu, normal harici hesapların (EOA) geçici olarak akıllı sözleşmeler gibi işlev görmesine olanak tanır. Bu, yeni özelliklere erişim sağlar: işlemlerin toplu işlenmesi, harcama limitleri belirleme, ek erişim anahtarlarının kullanımı, adres değiştirmeden cüzdanları geri yükleme. Ancak, suçlular da bu fırsatları hırsızlığı hızlandırmak için kullanıyor. Dune analytics panel (Wintermute) verilerine göre, EIP-7702 ile ilgili deleGated sözleşmelerin %80'inden fazlası dolandırıcılık şemalarında kullanılmaktadır. Güncellemenin uygulanmasından bu yana, 450.000'den fazla cüzdanı etkilemiştir. SlowMist'in kurucusu Yu Xiang, bu tür risklere dair farkındalığın düşük seviyede kaldığını belirtti. Aynı zamanda, organize suç grupları Ethereum Sanal Makinesi ekosisteminde EIP-7702'yi aktif bir şekilde istismar ediyor (EVM). Scam Sniffer, cüzdanlar ve akıllı sözleşmelerle etkileşimde bulunurken özellikle dikkatli olunmasını öneriyor. Özellikle: web sitesi alan adlarını kontrol et, sınırsız izinler vermeyin, şüpheli veya aşırı işlem imzalarını reddetmek, EIP-7702 sözleşmeleriyle ilgili güncellemeler veya şüpheli işlem simülasyonlarıyla ilgili taleplere dikkat edin. Daha önce, BeInCrypto, 2024'te oltalama kayıplarının 500 milyon dolara ulaştığını ve 330.000 kullanıcıyı etkilediğini bildirmişti.
This page may contain third-party content, which is provided for information purposes only (not representations/warranties) and should not be considered as an endorsement of its views by Gate, nor as financial or professional advice. See Disclaimer for details.
#Nonfarm Payrolls Incoming#
Ağustos 2025'te, kripto para yatırımcılarına yönelik oltalama saldırıları önemli ölçüde yoğunlaştı. Scam Sniffer'a göre, suçlular 15.000'den fazla cüzdandan 12 milyon dolardan fazla çaldı. Kayıplar Temmuz ayına göre %72 arttı ve mağdur sayısı %67 yükseldi.
Çalınan tüm fonların yaklaşık %46'sı sadece üç büyük hesap ( "balina" ) tarafından karşılık gelmektedir. Birlikte, 5.62 milyon $ kaybettiler, bunun 3.08 milyon $'ı bir adrese atfedildi.
Scam Sniffer'a göre, Ağustos'taki ana zayıflık Ethereum standardı EIP-7702 idi. Dolandırıcılar, kullanıcıları kötü niyetli sözleşmelere fon transferi yapmaya zorlamak için bunu kullanıyorlar.
EIP-7702, Ethereum cüzdanları için bir güncelleme olarak tasarlandı: bu, normal harici hesapların (EOA) geçici olarak akıllı sözleşmeler gibi işlev görmesine olanak tanır. Bu, yeni özelliklere erişim sağlar:
işlemlerin toplu işlenmesi,
harcama limitleri belirleme,
ek erişim anahtarlarının kullanımı,
adres değiştirmeden cüzdanları geri yükleme.
Ancak, suçlular da bu fırsatları hırsızlığı hızlandırmak için kullanıyor.
Dune analytics panel (Wintermute) verilerine göre, EIP-7702 ile ilgili deleGated sözleşmelerin %80'inden fazlası dolandırıcılık şemalarında kullanılmaktadır. Güncellemenin uygulanmasından bu yana, 450.000'den fazla cüzdanı etkilemiştir.
SlowMist'in kurucusu Yu Xiang, bu tür risklere dair farkındalığın düşük seviyede kaldığını belirtti. Aynı zamanda, organize suç grupları Ethereum Sanal Makinesi ekosisteminde EIP-7702'yi aktif bir şekilde istismar ediyor (EVM).
Scam Sniffer, cüzdanlar ve akıllı sözleşmelerle etkileşimde bulunurken özellikle dikkatli olunmasını öneriyor. Özellikle:
web sitesi alan adlarını kontrol et,
sınırsız izinler vermeyin,
şüpheli veya aşırı işlem imzalarını reddetmek,
EIP-7702 sözleşmeleriyle ilgili güncellemeler veya şüpheli işlem simülasyonlarıyla ilgili taleplere dikkat edin.
Daha önce, BeInCrypto, 2024'te oltalama kayıplarının 500 milyon dolara ulaştığını ve 330.000 kullanıcıyı etkilediğini bildirmişti.