TechFlow, d'après un rapport semestriel sur le phishing publié par Scam Sniffer, au cours du premier semestre 2024, 260 000 victimes ont perdu 314 millions de dollars sur les chaînes EVM, dont 20 ont chacune perdu plus d’un million de dollars, pour un total de 58 millions de dollars. Une victime dont l’adresse est 0xfb94d3404c1d3d9d6f08f79e58041d5ea95 a perdu 11 millions de dollars, devenant ainsi la deuxième plus grosse victime de vol de l’histoire. La majorité des vols de jetons ERC20 proviennent de la signature de fausses autorisations telles que Permit, IncreaseAllowance ou Uniswap Permit2.
Le rapport indique que la plupart des grands vols concernent des actifs liés au Staking, au Restaking, aux garanties Aave et aux jetons Pendle, et recommande d’optimiser l'affichage des principales signatures de phishing afin de mieux protéger les actifs. Les victimes sont généralement dirigées vers des sites frauduleux via des commentaires de phishing publiés par de faux comptes Twitter. Scam Sniffer conseille aux utilisateurs d’installer son extension pour renforcer la sécurité, qui intègre une liste noire de domaines et d’adresses malveillants.
