#Nonfarm Payrolls Incoming

Vào tháng 8 năm 2025, các cuộc tấn công lừa đảo đối với các nhà đầu tư tiền điện tử đã gia tăng đáng kể. Theo dữ liệu từ công ty Scam Sniffer, kẻ xấu đã đánh cắp hơn 12 triệu đô la từ hơn 15.000 ví. Thiệt hại đã tăng 72% so với tháng 7, và số lượng người bị ảnh hưởng đã tăng 67%.
Khoảng 46% tổng số tiền bị đánh cắp thuộc về chỉ ba tài khoản lớn ( "cá voi" ). Tổng cộng họ đã mất 5,62 triệu đô la, trong đó 3,08 triệu đô la thuộc về một địa chỉ.
Theo Scam Sniffer, vào tháng 8, lỗ hổng chính là tiêu chuẩn Ethereum EIP-7702. Nó được kẻ lừa đảo sử dụng để buộc người dùng chuyển tiền vào các hợp đồng độc hại.
EIP-7702 được thiết kế như một bản cập nhật cho ví Ethereum: nó cho phép các tài khoản bên ngoài thông thường (EOA) hoạt động tạm thời như các hợp đồng thông minh. Điều này mang lại quyền truy cập vào các tính năng mới:
xử lý giao dịch theo lô,
cài đặt giới hạn chi tiêu,
sử dụng các khóa truy cập bổ sung,
khôi phục ví mà không thay đổi địa chỉ.
Tuy nhiên, những khả năng này cũng được tội phạm sử dụng để tăng tốc độ trộm cắp.
Theo dữ liệu từ bảng phân tích Dune (Wintermute), hơn 80% các hợp đồng được ủy quyền liên quan đến EIP-7702 đang được sử dụng trong các sơ đồ lừa đảo. Kể từ khi cập nhật được triển khai, điều này đã ảnh hưởng đến hơn 450.000 ví.
Người sáng lập công ty SlowMist, Yu Xiang, cho biết mức độ nhận thức về những rủi ro như vậy vẫn còn thấp. Trong khi đó, các nhóm tội phạm có tổ chức đang tích cực khai thác EIP-7702 trong toàn bộ hệ sinh thái Ethereum Virtual Machine (EVM).
Scam Sniffer khuyên bạn nên đặc biệt cẩn thận khi tương tác với ví và hợp đồng thông minh. Cụ thể:
kiểm tra miền của các trang web,
không cấp quyền không giới hạn,
từ chối các chữ ký giao dịch nghi ngờ hoặc quá mức,
cần thận trọng với các yêu cầu liên quan đến cập nhật hợp đồng EIP-7702 hoặc các mô phỏng giao dịch đáng ngờ.
Trước đó, biên tập viên BeInCrypto đã thông báo rằng vào năm 2024, thiệt hại từ lừa đảo qua mạng đã đạt 500 triệu đô la và ảnh hưởng đến 330.000 người dùng.