報告稱，Ethereum EIP-7702簽名詐騙可能與加密釣魚損失激增有關

• 2025年8月加密釣魚詐騙急劇上升，損失達1,200萬美元，受害者達15,230人。

• 攻擊者越來越多地利用EIP-7702簽名流程來盜取錢包資產；三起攻擊共竊取了5.6百萬美元。

• 實用防禦措施：驗證網址、收藏可信網站、啟用雙重驗證、使用VPN、切勿分享助記詞。

2025年8月加密釣魚詐騙激增，造成用戶損失數百萬美元。了解頂級反釣魚措施、EIP-7702風險及保護錢包的快速步驟。

釣魚詐騙持續影響加密及Web3用戶，促使大家必須提高警覺，並採取實際對策以保護錢包及憑證。

釣魚詐騙是指攻擊者冒充合法平台或服務，竊取憑證或誘騙用戶簽署惡意交易。根據Scam Sniffer（2025年9月報告數據），2025年8月加密用戶因此損失超過1,200萬美元，較7月增長72%。

Scam Sniffer記錄顯示，2025年8月共有15,230名受害者，月增67%，單筆最大損失超過300萬美元。安全研究人員同時指出，EIP-7702簽名詐騙明顯升級，允許攻擊者濫用作為智能合約錢包的外部帳戶。

2025年8月釣魚攻擊數據。來源：Scam Sniffer

詐騙者在8月的三起事件中利用這些簽名機制，合計盜走超過5.6百萬美元。整體惡意活動和漏洞利用在2025年8月造成超過1.63億美元損失，凸顯加密用戶面臨的持續威脅環境。

什麼是加密釣魚詐騙？

加密釣魚詐騙是指通過欺詐手段誘騙Web3用戶洩露私鑰、助記詞、密碼或簽署惡意交易，常見於偽造郵件、假網站或社交工程訊息。這些攻擊旨在轉移資金或安裝惡意軟體以便日後盜竊。

EIP-7702簽名詐騙是如何被利用的？

攻擊者利用EIP-7702，創建流程誘使外部帳戶簽署或批准類似合約的操作以轉移資產。2025年8月，三起相關事件利用精心設計的簽名授權大額轉帳，總損失超過5.6百萬美元。

用戶如何防範釣魚詐騙？

保護資金需要多層防禦。請遵循以下為加密及Web3用戶設計的簡明實用措施。

1. 驗證網址與網域：務必檢查細微拼寫錯誤、相似字元或多餘子網域。請收藏官方網站，避免通過搜尋結果進入。
2. 保護助記詞：切勿向任何人透露助記詞或私鑰，也不要將其貼到網站或聊天視窗。
3. 使用硬體錢包：長期持有及大額轉帳請使用硬體設備，確保私鑰永不離開裝置。
4. 啟用雙重驗證（2FA）：對交易所及郵箱帳戶使用驗證App或硬體金鑰。
5. 使用VPN及安全網路：避免在公共Wi-Fi下訪問錢包，連接重要服務時隱藏IP。
6. 審查交易細節：簽署前請在錢包介面核對合約地址、金額及授權內容。
7. 保持軟體更新：瀏覽器擴充、錢包App及裝置作業系統請及時安裝最新安全補丁。

懷疑遭遇釣魚事件後應如何應對？

立即撤銷授權，將剩餘資金轉移至全新離線助記詞錢包，更改相關帳戶密碼，並向相關平台及反詐機構舉報。保留訊息截圖及交易ID等取證資料。

比較：2025年7月與8月釣魚數據

指標 2025年7月 2025年8月

釣魚損失	約700萬美元	1,200萬美元
受害人數	約9,120人	15,230人
EIP-7702相關盜竊	報告案例有限	三起攻擊共5.6百萬美元

常見問題

2025年8月釣魚詐騙造成多少損失？

2025年8月釣魚詐騙造成加密用戶損失超過1,200萬美元，較7月增長72%；Scam Sniffer數據顯示，受害者達15,230人，單筆損失最高達300萬美元。

什麼是EIP-7702，為何存在風險？

EIP-7702允許外部帳戶作為智能合約錢包執行自動化交易；若遭濫用，攻擊者可通過偽造簽名在用戶不知情下授權轉帳。

哪些立即措施可阻止正在進行的盜竊？

撤銷智能合約授權，將剩餘資金轉移至安全錢包，斷開瀏覽器錢包連線，更改密碼，並在相關帳戶啟用2FA。

重點摘要

• 威脅上升： 2025年8月釣魚損失及受害人數大幅增加，顯示攻擊者活動加劇。
• EIP-7702風險： 新型簽名攻擊手法可被濫用——用戶必須審查簽名請求及合約授權。
• 實用防禦： 驗證網址、使用硬體錢包及2FA、撤銷授權並保持良好安全習慣。

結論

加密釣魚詐騙在2025年仍是重大損失來源。用戶及託管方必須優先採取反釣魚措施，更新操作安全，並審核與EIP-7702相關的簽名請求。保持資訊更新並遵循上述步驟可降低風險，保護數位資產——請立即實施這些控管措施。

由COINOTAG發布 — 發布日期：2025-09-06 — 更新日期：2025-09-06。數據來源為Scam Sniffer及產業報導（以純文字標註）。