Agustus 2025 menandai tonggak yang mengkhawatirkan dalam pelanggaran keamanan crypto, dengan jumlah korban penipuan phishing melebihi 10.000 pengguna untuk pertama kalinya tahun ini. Menurut laporan terbaru ScamSniffer, kerugian mencapai angka yang mengejutkan sebesar $12,17 juta - lonjakan 72% dari Juli dan total bulanan tertinggi sepanjang tahun 2025.
Saya telah melihat angka-angka ini meningkat sepanjang tahun, dan sebenarnya mengganggu bagaimana canggihnya serangan-serangan ini. Apa yang dimulai sebagai tren menurun di paruh pertama ( turun menjadi hanya $2,80 juta di bulan Juni ) telah berbalik secara dramatis.
Jumlah korban menceritakan kisah yang lebih merisaukan - 15.230 pengguna menjadi korban hanya di bulan Agustus, meningkat 67% dari 9.143 di bulan Juli. Salah satu kasus yang sangat menghancurkan melibatkan seorang whale yang kehilangan $3,08 juta setelah tanpa sadar menyetujui transaksi jahat yang menguras token aEthUSDT mereka.
Penipuan tanda tangan batch EIP-7702 telah muncul sebagai vektor ancaman dominan. Peningkatan Ethereum ini, yang diperkenalkan dengan Pectra pada bulan Juni, dimaksudkan untuk meningkatkan pengalaman pengguna dengan memungkinkan akun yang dimiliki secara eksternal untuk melakukan fungsi kontrak pintar seperti pengelompokan transaksi. Sebaliknya, ini telah menjadi ladang emas bagi penipu.
Pola ini jelas - penyerang secara khusus menargetkan alamat yang telah meng-upgrade ke EIP-7702, menggunakan transfer batch yang diarahkan melalui Uniswap Universal Router untuk terlihat sah. Beberapa korban kehilangan ratusan ribu dalam apa yang tampak sebagai pertukaran Uniswap yang normal.
Pencemaran alamat tetap menjadi ancaman yang persisten. Beberapa pengguna kehilangan dana yang substansial setelah menyalin alamat deposit yang salah yang menyerupai alamat yang sah dengan mencocokkan enam karakter pertama dan empat karakter terakhir - sebuah teknik klasik yang masih bekerja dengan sangat baik.
Apa yang sangat membuat frustrasi adalah bagaimana para penipu ini memanfaatkan platform terpercaya. Iklan phishing di Google Search menggunakan Google Sites untuk menghosting antarmuka DeFi palsu, sementara Bing bahkan telah menempatkan situs phishing sebagai hasil teratas untuk pencarian DappRadar.
Dengan kurs EUR/USD saat ini di 1.16122, $12,17 juta diterjemahkan menjadi sekitar €10,5 juta dalam kerugian - uang yang kemungkinan besar hilang selamanya dalam banyak kasus.
Ruang kripto memerlukan pendidikan dan alat keamanan yang lebih baik. Sampai saat itu, kami menyaksikan pengguna kehilangan jutaan karena penipuan yang semakin canggih yang mengeksploitasi fitur-fitur yang dirancang untuk membuat teknologi blockchain lebih mudah diakses.
Halaman ini mungkin berisi konten pihak ketiga, yang disediakan untuk tujuan informasi saja (bukan pernyataan/jaminan) dan tidak boleh dianggap sebagai dukungan terhadap pandangannya oleh Gate, atau sebagai nasihat keuangan atau profesional. Lihat Penafian untuk detailnya.
Skam Phishing Kripto Mencapai Angka Rekor pada Agustus 2025
Agustus 2025 menandai tonggak yang mengkhawatirkan dalam pelanggaran keamanan crypto, dengan jumlah korban penipuan phishing melebihi 10.000 pengguna untuk pertama kalinya tahun ini. Menurut laporan terbaru ScamSniffer, kerugian mencapai angka yang mengejutkan sebesar $12,17 juta - lonjakan 72% dari Juli dan total bulanan tertinggi sepanjang tahun 2025.
Saya telah melihat angka-angka ini meningkat sepanjang tahun, dan sebenarnya mengganggu bagaimana canggihnya serangan-serangan ini. Apa yang dimulai sebagai tren menurun di paruh pertama ( turun menjadi hanya $2,80 juta di bulan Juni ) telah berbalik secara dramatis.
Jumlah korban menceritakan kisah yang lebih merisaukan - 15.230 pengguna menjadi korban hanya di bulan Agustus, meningkat 67% dari 9.143 di bulan Juli. Salah satu kasus yang sangat menghancurkan melibatkan seorang whale yang kehilangan $3,08 juta setelah tanpa sadar menyetujui transaksi jahat yang menguras token aEthUSDT mereka.
Penipuan tanda tangan batch EIP-7702 telah muncul sebagai vektor ancaman dominan. Peningkatan Ethereum ini, yang diperkenalkan dengan Pectra pada bulan Juni, dimaksudkan untuk meningkatkan pengalaman pengguna dengan memungkinkan akun yang dimiliki secara eksternal untuk melakukan fungsi kontrak pintar seperti pengelompokan transaksi. Sebaliknya, ini telah menjadi ladang emas bagi penipu.
Pola ini jelas - penyerang secara khusus menargetkan alamat yang telah meng-upgrade ke EIP-7702, menggunakan transfer batch yang diarahkan melalui Uniswap Universal Router untuk terlihat sah. Beberapa korban kehilangan ratusan ribu dalam apa yang tampak sebagai pertukaran Uniswap yang normal.
Pencemaran alamat tetap menjadi ancaman yang persisten. Beberapa pengguna kehilangan dana yang substansial setelah menyalin alamat deposit yang salah yang menyerupai alamat yang sah dengan mencocokkan enam karakter pertama dan empat karakter terakhir - sebuah teknik klasik yang masih bekerja dengan sangat baik.
Apa yang sangat membuat frustrasi adalah bagaimana para penipu ini memanfaatkan platform terpercaya. Iklan phishing di Google Search menggunakan Google Sites untuk menghosting antarmuka DeFi palsu, sementara Bing bahkan telah menempatkan situs phishing sebagai hasil teratas untuk pencarian DappRadar.
Dengan kurs EUR/USD saat ini di 1.16122, $12,17 juta diterjemahkan menjadi sekitar €10,5 juta dalam kerugian - uang yang kemungkinan besar hilang selamanya dalam banyak kasus.
Ruang kripto memerlukan pendidikan dan alat keamanan yang lebih baik. Sampai saat itu, kami menyaksikan pengguna kehilangan jutaan karena penipuan yang semakin canggih yang mengeksploitasi fitur-fitur yang dirancang untuk membuat teknologi blockchain lebih mudah diakses.
Bitcoin diperdagangkan pada $110,992.17
Bitcoin diperdagangkan pada $110,992.17