Krypto-Phishing-Betrügereien stiegen im August 2025 sprunghaft an, kosteten Nutzer Millionen und zielten über EIP-7702-Signatur-Exploits auf Wallets ab; überprüfen Sie URLs sofort, aktivieren Sie Zwei-Faktor-Authentifizierung, teilen Sie niemals Seed Phrases und befolgen Sie die untenstehenden Schritt-für-Schritt-Verteidigungsmaßnahmen, um das Risiko zu senken und Ihr Vermögen zu schützen.
-
Krypto-Phishing-Betrügereien stiegen im August 2025 stark an, mit Verlusten von 12 Millionen US-Dollar und 15.230 Opfern.
-
Angreifer nutzen zunehmend EIP-7702-Signaturflüsse aus, um Wallets zu leeren; drei Angriffe entwendeten 5,6 Millionen US-Dollar.
-
Praktische Schutzmaßnahmen: Überprüfen Sie URLs, speichern Sie vertrauenswürdige Seiten als Lesezeichen, aktivieren Sie 2FA, verwenden Sie VPNs und teilen Sie niemals Seed Phrases.
Krypto-Phishing-Betrügereien stiegen im August 2025 sprunghaft an und kosteten Nutzer Millionen. Erfahren Sie die wichtigsten Anti-Phishing-Maßnahmen, EIP-7702-Risiken und schnelle Schritte, um Wallets jetzt zu sichern.
Phishing-Betrügereien betreffen weiterhin Krypto- und Web3-Nutzer, was zu erhöhter Wachsamkeit und praktischen Gegenmaßnahmen zum Schutz von Wallets und Zugangsdaten zwingt.
Phishing-Betrügereien, bei denen Angreifer sich als legitime Plattformen oder Dienste ausgeben, um Zugangsdaten zu stehlen oder Nutzer dazu zu bringen, bösartige Transaktionen zu signieren, kosteten Krypto-Nutzer im August 2025 über 12 Millionen US-Dollar — ein Anstieg um 72 % gegenüber Juli, laut Scam Sniffer (Daten gemeldet im September 2025).
Scam Sniffer verzeichnete im August 2025 15.230 Opfer, ein Anstieg von 67 % gegenüber dem Vormonat, wobei der größte gemeldete Einzelfall einen Verlust von über 3 Millionen US-Dollar aufwies. Sicherheitsforscher wiesen zudem auf eine deutliche Zunahme von EIP-7702-Signaturbetrügereien hin, die es Angreifern ermöglichten, Externally Owned Accounts als Smart-Contract-Wallets zu missbrauchen.
August 2025 Phishing-Angriffszahlen. Quelle: Scam Sniffer Betrüger nutzten diese Signaturmechanismen in drei separaten Vorfällen im August aus und entwendeten dabei insgesamt über 5,6 Millionen US-Dollar. Insgesamt führten böswillige Aktivitäten und Exploits im August 2025 zu Verlusten von mehr als 163 Millionen US-Dollar, was auf ein anhaltend bedrohliches Umfeld für Krypto-Nutzer hinweist.
Was sind Krypto-Phishing-Betrügereien?
Krypto-Phishing-Betrügereien sind betrügerische Versuche, Web3-Nutzer dazu zu bringen, private Schlüssel, Seed Phrases, Passwörter preiszugeben oder bösartige Transaktionen zu signieren, oft über täuschende E-Mails, gefälschte Websites oder sozial manipulierte Nachrichten. Diese Angriffe zielen darauf ab, Gelder zu transferieren oder Malware zu installieren, die künftigen Diebstahl ermöglicht.
Wie werden EIP-7702-Signaturbetrügereien ausgenutzt?
Angreifer nutzen EIP-7702, indem sie Abläufe erstellen, die Externally Owned Accounts dazu bringen, Vertrags-ähnliche Aktionen zu signieren oder zu genehmigen, die Vermögenswerte bewegen. Im August 2025 wurden in drei zusammenhängenden Vorfällen speziell gestaltete Signaturen verwendet, um große Transfers zu autorisieren, was zu kombinierten Verlusten von über 5,6 Millionen US-Dollar führte.
Wie können sich Nutzer gegen Phishing-Betrügereien schützen?
Der Schutz von Vermögenswerten erfordert mehrere, aufeinander abgestimmte Verteidigungsmaßnahmen. Befolgen Sie diese prägnanten, umsetzbaren Praktiken, die für Krypto- und Web3-Nutzer entwickelt wurden.
- Überprüfen Sie URLs und Domains: Achten Sie immer auf subtile Tippfehler, Homoglyphen oder zusätzliche Subdomains. Speichern Sie offizielle Seiten als Lesezeichen, anstatt Suchergebnisse zu verwenden.
- Schützen Sie Seed Phrases: Geben Sie Seed Phrases oder private Schlüssel niemals an Dritte weiter und fügen Sie sie nicht in Websites oder Chatfenster ein.
- Verwenden Sie Hardware-Wallets: Bewahren Sie langfristige Bestände und große Transfers auf Hardware-Geräten auf, bei denen private Schlüssel das Gerät nie verlassen.
- Aktivieren Sie Zwei-Faktor-Authentifizierung (2FA): Verwenden Sie Authentifizierungs-Apps oder Hardware-Keys für Börsen- und E-Mail-Konten.
- Verwenden Sie ein VPN und sichere Netzwerke: Vermeiden Sie öffentliches WLAN für den Wallet-Zugriff und verschleiern Sie Ihre IP-Adresse beim Verbinden mit kritischen Diensten.
- Überprüfen Sie Transaktionsdetails: Überprüfen Sie vor dem Signieren die Vertragsadressen, Beträge und angeforderten Berechtigungen in Ihrer Wallet-Oberfläche.
- Halten Sie Software aktuell: Aktualisieren Sie Browser-Erweiterungen, Wallet-Apps und das Betriebssystem Ihres Geräts mit den neuesten Sicherheitspatches.
Wie sollten Nutzer nach einem vermuteten Phishing-Vorfall reagieren?
Widerrufen Sie sofort Berechtigungen, transferieren Sie verbleibende Gelder in eine neue Wallet mit einem offline gespeicherten neuen Seed, ändern Sie Passwörter verknüpfter Konten und melden Sie den Vorfall bei relevanten Plattformen und Anti-Scam-Diensten. Bewahren Sie forensische Beweise wie Nachrichten-Screenshots und Transaktions-IDs auf.
Vergleich: Phishing-Kennzahlen Juli vs. August 2025
| Phishing-Verluste | 7,0 Millionen US-Dollar (ca.) | 12 Millionen US-Dollar |
| Anzahl der Opfer | ~9.120 | 15.230 |
| EIP-7702-bezogener Diebstahl | Begrenzte gemeldete Fälle | 5,6 Millionen US-Dollar in 3 Angriffen |
Häufig gestellte Fragen
Wie hoch waren die Kosten durch Phishing-Betrügereien im August 2025?
Phishing-Betrügereien kosteten Krypto-Nutzer im August 2025 über 12 Millionen US-Dollar, ein Anstieg um 72 % gegenüber Juli; 15.230 Opfer wurden laut Scam Sniffer verzeichnet, mit Einzelschäden bis zu 3 Millionen US-Dollar.
Was ist EIP-7702 und warum ist es riskant?
EIP-7702 ermöglicht es Externally Owned Accounts, als Smart-Contract-Wallets zu agieren, die automatisierte Transaktionen ausführen können; bei Missbrauch können Angreifer Überweisungen über manipulierte Signaturen autorisieren, ohne dass der Nutzer es sofort bemerkt.
Welche Sofortmaßnahmen stoppen laufenden Diebstahl?
Widerrufen Sie Smart-Contract-Berechtigungen, transferieren Sie verbleibende Gelder in eine sichere Wallet, trennen Sie Browser-Wallet-Sitzungen, ändern Sie Passwörter und aktivieren Sie 2FA auf den zugehörigen Konten.
Wichtige Erkenntnisse
- Steigende Bedrohung: Phishing-Verluste und Opferzahlen stiegen im August 2025 stark an, was auf erhöhte Angreiferaktivität hinweist.
- EIP-7702-Risiko: Neue Signaturvektoren können missbraucht werden – Nutzer müssen Signaturanfragen und Vertragsgenehmigungen genau prüfen.
- Praktische Schutzmaßnahmen: Überprüfen Sie URLs, verwenden Sie Hardware-Wallets und 2FA, widerrufen Sie Berechtigungen und pflegen Sie sichere Gewohnheiten.
Fazit
Krypto-Phishing-Betrügereien bleiben 2025 eine bedeutende Verlustquelle. Nutzer und Verwahrer müssen Anti-Phishing-Maßnahmen priorisieren, die operative Sicherheit aktualisieren und Signaturanfragen im Zusammenhang mit EIP-7702 prüfen. Informiert zu bleiben und die oben genannten Schritte zu befolgen, reduziert das Risiko und hilft, digitale Vermögenswerte zu schützen – beginnen Sie noch heute mit der Umsetzung dieser Kontrollen.
Veröffentlicht von COINOTAG — Veröffentlicht: 2025-09-06 — Aktualisiert: 2025-09-06. Datenquellen: Scam Sniffer und Branchenberichte (als Klartext erwähnt).
