Ethereum EIP-7702 imzo firibgarliklari kripto fishing yo‘qotishlarining oshishiga bog‘liq bo‘lishi mumkin, deyiladi hisobotda

• Kripto fishing firibgarliklari 2025-yil avgustida keskin oshdi, $12M yo‘qotildi va 15 230 qurbon qayd etildi.

• Hujumchilar EIP-7702 imzo jarayonlaridan tobora ko‘proq foydalanib, hamyonlarni bo‘shatmoqda; uchta hujumda $5.6M o‘g‘irlandi.

• Amaliy himoya choralar: URL manzillarini tekshiring, ishonchli saytlarni xatcho‘p qiling, 2FA yoqing, VPN ishlating va seed phrase’larni hech qachon ulashmang.

Kripto fishing firibgarliklari 2025-yil avgustida keskin oshdi va foydalanuvchilarga millionlab zarar yetkazdi. Eng yaxshi fishingga qarshi choralarni, EIP-7702 xavflarini va hamyonlarni tezda himoya qilish bo‘yicha qadamlarni bilib oling.

Fishing firibgarliklari kripto va Web3 foydalanuvchilariga ta’sir qilishda davom etmoqda, bu esa hamyon va hisob ma’lumotlarini himoya qilish uchun zudlik bilan hushyorlik va amaliy qarshi choralarni talab qiladi.

Fishing firibgarliklari — bu hujumchilar o‘zlarini haqiqiy platforma yoki xizmat sifatida ko‘rsatib, foydalanuvchilarning hisob ma’lumotlarini olish yoki zararli tranzaksiyalarga imzo qo‘ydirishga urinishlari bo‘lib, 2025-yil avgustida kripto foydalanuvchilariga $12 milliondan ortiq zarar yetkazdi — bu iyul oyiga nisbatan 72% ko‘p, deya xabar beradi Scam Sniffer (2025-yil sentabrda e’lon qilingan ma’lumotlar).

Scam Sniffer 2025-yil avgustida 15 230 qurbonni qayd etdi, bu o‘tgan oyga nisbatan 67% ko‘p, eng katta bir martalik yo‘qotish esa $3 milliondan oshdi. Xavfsizlik tadqiqotchilari, shuningdek, EIP-7702 imzo firibgarliklarining keskin oshganini ta’kidlashdi, bu esa hujumchilarga Externally Owned Account’larni smart kontrakt hamyonlari sifatida noto‘g‘ri ishlatishga imkon berdi.

2025-yil avgustidagi fishing hujumlari statistikasi. Manba: Scam Sniffer

Firibgarlar avgust oyida ushbu imzo mexanizmlaridan uchta alohida holatda foydalanib, jami $5.6 milliondan ortiq mablag‘ni o‘g‘irlashdi. Umuman, zararli faoliyat va ekspluatatsiyalar 2025-yil avgustida $163 milliondan ortiq yo‘qotishga sabab bo‘ldi, bu esa kripto foydalanuvchilari uchun doimiy xavf muhitini ko‘rsatadi.

Kripto fishing firibgarliklari nima?

Kripto fishing firibgarliklari — bu Web3 foydalanuvchilarini maxfiy kalitlar, seed phrase’lar, parollarni oshkor qilishga yoki zararli tranzaksiyalarga imzo qo‘yishga aldashga qaratilgan firibgarlik harakatlari bo‘lib, ko‘pincha yolg‘on email, soxta veb-saytlar yoki ijtimoiy muhandislik xabarlari orqali amalga oshiriladi. Ushbu hujumlar mablag‘larni o‘tkazish yoki kelajakda o‘g‘irlik qilish imkonini beruvchi zararli dasturlarni o‘rnatishga qaratilgan.

EIP-7702 imzo firibgarliklari qanday ekspluatatsiya qilinadi?

Hujumchilar EIP-7702’dan foydalanib, Externally Owned Account’larni aktivlarni ko‘chirishga imkon beruvchi kontraktga o‘xshash harakatlarga imzo qo‘yishga yoki tasdiqlashga undovchi jarayonlarni yaratadilar. 2025-yil avgustida uchta bog‘liq hodisada maxsus imzolar yordamida katta miqdordagi tranzaksiyalar tasdiqlanib, jami $5.6Mdan ortiq zarar yetkazildi.

Foydalanuvchilar fishing firibgarliklaridan qanday himoyalanishi mumkin?

Mablag‘larni himoya qilish uchun ko‘p qatlamli himoya choralarini qo‘llash zarur. Quyidagi qisqa va amaliy tavsiyalar aynan kripto va Web3 foydalanuvchilari uchun mo‘ljallangan.

1. URL va domenlarni tekshiring: Har doim mayda xatoliklar, o‘xshash belgilar yoki ortiqcha subdomenlarga e’tibor bering. Rasmiy saytlarni xatcho‘p qiling, qidiruv natijalaridan foydalanmang.
2. Seed phrase’larni himoya qiling: Seed phrase yoki maxfiy kalitlarni hech kimga oshkor qilmang va ularni veb-saytlar yoki chat oynalariga joylashtirmang.
3. Aqlli hamyonlardan foydalaning: Uzoq muddatli saqlov va katta tranzaksiyalar uchun maxfiy kalitlar qurilmadan chiqmaydigan hardware wallet’lardan foydalaning.
4. Ikki bosqichli autentifikatsiyani (2FA) yoqing: Birja va email hisoblaringiz uchun autentifikatsiya ilovalari yoki hardware kalitlardan foydalaning.
5. VPN va xavfsiz tarmoqlardan foydalaning: Hamyonlarga kirishda ommaviy Wi‑Fi’dan saqlaning va muhim xizmatlarga ulanishda IP-manzilingizni yashiring.
6. Tranzaksiya tafsilotlarini ko‘rib chiqing: Imzo qo‘yishdan oldin hamyon interfeysida kontrakt manzillari, miqdorlar va so‘ralgan ruxsatlarni tekshiring.
7. Dasturiy ta’minotni yangilab boring: Brauzer kengaytmalari, hamyon ilovalari va qurilma operatsion tizimini so‘nggi xavfsizlik yangilanishlari bilan ta’minlang.

Fishing hodisasi gumon qilinganda foydalanuvchilar qanday harakat qilishi kerak?

Darhol ruxsatlarni bekor qiling, qolgan mablag‘larni yangi seed phrase bilan offline saqlangan yangi hamyonga o‘tkazing, bog‘langan hisoblarda parollarni o‘zgartiring va hodisani tegishli platformalar hamda anti-scam xizmatlariga xabar bering. Xabar skrinshotlari va tranzaksiya ID’lari kabi dalillarni saqlang.

Taqqoslash: 2025-yil iyul va avgust fishing statistikasi

Ko‘rsatkich 2025-yil iyul 2025-yil avgust

Fishing yo‘qotishlari	$7.0M (taxminan)	$12M
Qurbonlar soni	~9,120	15,230
EIP-7702 bilan bog‘liq o‘g‘irlik	Cheklangan holatlar	$5.6M, 3 ta hujumda

Ko‘p so‘raladigan savollar

2025-yil avgustida fishing firibgarliklari qancha zarar keltirdi?

Fishing firibgarliklari 2025-yil avgustida kripto foydalanuvchilariga $12 milliondan ortiq zarar yetkazdi, bu iyulga nisbatan 72% ko‘p; Scam Sniffer ma’lumotlariga ko‘ra, 15 230 qurbon qayd etilgan, ayrimlarida yo‘qotish $3M gacha yetgan.

EIP-7702 nima va nega xavfli?

EIP-7702 Externally Owned Account’larni avtomatlashtirilgan tranzaksiyalarni amalga oshira oladigan smart kontrakt hamyonlari sifatida ishlash imkonini beradi; noto‘g‘ri foydalanilganda, hujumchilarga foydalanuvchi darhol bilmasdan maxsus imzolar orqali tranzaksiyalarni tasdiqlash imkonini beradi.

Davom etayotgan o‘g‘irlikni to‘xtatish uchun qanday tezkor choralar ko‘riladi?

Smart kontrakt ruxsatlarini bekor qiling, qolgan mablag‘larni xavfsiz hamyonga o‘tkazing, brauzer hamyon sessiyalarini uzing, parollarni o‘zgartiring va bog‘liq hisoblarda 2FA yoqing.

Asosiy xulosalar

• Xavf oshmoqda: 2025-yil avgustida fishing yo‘qotishlari va qurbonlar soni keskin oshdi, bu hujumchilar faolligining kuchayganini ko‘rsatadi.
• EIP-7702 xavfi: Yangi imzo vektorlaridan noto‘g‘ri foydalanish mumkin — foydalanuvchilar imzo so‘rovlarini va kontrakt tasdiqlarini diqqat bilan tekshirishi kerak.
• Amaliy himoya: URL manzillarini tekshiring, hardware wallet va 2FA’dan foydalaning, ruxsatlarni bekor qiling va xavfsiz odatlarni saqlang.

Xulosa

Kripto fishing firibgarliklari 2025-yilda ham katta yo‘qotish manbai bo‘lib qolmoqda. Foydalanuvchilar va saqlovchilar fishingga qarshi choralarni ustuvor qilishlari, operatsion xavfsizlikni yangilashlari va EIP-7702 bilan bog‘liq imzo so‘rovlarini audit qilishlari zarur. Xabardor bo‘lish va yuqoridagi qadamlarni bajarish xavfni kamaytiradi va raqamli aktivlarni himoya qiladi — ushbu nazorat choralarini bugunoq joriy etishni boshlang.

COINOTAG tomonidan chop etilgan — Chop etilgan sana: 2025-09-06 — Yangilangan sana: 2025-09-06. Ma’lumot manbalari: Scam Sniffer va sanoat hisobotlari (oddiy matn sifatida ko‘rsatilgan).