Cryptocurrency phishing losses ont chuté de 83 % en 2025, à 83,85 millions de dollars contre 494 millions de dollars l'année précédente.
Le nombre de victimes a declined de 68 %, à 106 106, selon la plateforme de sécurité Web3 Scam Sniffer.
L'entreprise a averti que l'activité de phishing suivait de très près les cycles de marché plutôt que de disparaître complètement.
Les pertes du troisième trimestre ont atteint 31 millions de dollars lors du plus fort rallye d'Ethereum (ETH), représentant 29 % des dommages annuels liés au phishing.
Ce qui s'est passé
Les attaques par signature Permit sont restées la méthode dominante, représentant 38 % des incidents dépassant 1 million de dollars de pertes.
Le plus grand vol unique s'est élevé à 6,5 millions de dollars en septembre via une signature Permit malveillante.
Des signatures malveillantes EIP-7702 sont apparues après la mise à niveau Pectra d'Ethereum, permettant aux attaquants d'exploiter l'abstraction de compte.
Deux cas majeurs liés à l'EIP-7702 en août ont entraîné des pertes combinées de 2,54 millions de dollars.
Les incidents de grande ampleur ont fortement diminué, avec seulement 11 cas dépassant 1 million de dollars, contre 30 en 2024.
La perte moyenne par victime est tombée à 790 dollars, ce qui suggère que les attaquants se sont tournés vers des campagnes à plus grand volume, axées sur le retail.
Les pertes mensuelles ont oscillé entre 2,04 millions de dollars en décembre et 12,17 millions de dollars en août, au plus fort de l'activité du marché.
Read also: XRP Overtakes BNB To Claim Fourth-Largest Cryptocurrency Position
Pourquoi c'est important
Scam Sniffer a conclu que « l'écosystème des drainers reste actif – à mesure que d'anciens drainers disparaissent, de nouveaux apparaissent pour combler le vide ».
Les pertes liées au phishing étaient directement corrélées à l'activité du marché, augmentant lorsque l'engagement des utilisateurs progressait sur les réseaux blockchain.
Des données distinctes de PeckShield ont showed que les piratages crypto de décembre ont chuté de 60 %, à environ 76 millions de dollars, contre 194,2 millions de dollars en novembre.
Le plus gros incident de décembre concernait une escroquerie par empoisonnement d'adresse de 50 millions de dollars utilisant des adresses de portefeuille ressemblantes.
Une fuite de clé privée de 27,3 millions de dollars liée à un portefeuille multi-signature a mis en évidence des vulnérabilités persistantes dans la gestion des clés.
Des chercheurs en sécurité ont noté que les attaquants privilégient de plus en plus la tromperie et l'ingénierie sociale par rapport aux exploits purement techniques.
Read next: Arkham Tracks $635M Ethereum Position Nearing Breakeven At $3,033