Cryptocurrency phishing losses sono diminuite dell’83% nel 2025 a 83,85 milioni di dollari dai 494 milioni dell’anno precedente.
Il numero di vittime è diminuito del 68% a 106.106, secondo la piattaforma di sicurezza Web3 Scam Sniffer.
L’azienda ha avvertito che l’attività di phishing segue da vicino i cicli di mercato, piuttosto che scomparire del tutto.
Le perdite del terzo trimestre hanno raggiunto i 31 milioni di dollari durante il rally più forte di Ethereum (ETH), rappresentando il 29% dei danni annuali da phishing.
Cosa è successo
Gli attacchi tramite firme Permit sono rimasti il metodo dominante, rappresentando il 38% degli incidenti con perdite superiori a 1 milione di dollari.
Il singolo furto più grande ha totalizzato 6,5 milioni di dollari a settembre tramite una firma Permit malevola.
Le firme malevole EIP-7702 sono emerse dopo l’aggiornamento Pectra di Ethereum, consentendo agli aggressori di sfruttare l’account abstraction.
Due grandi casi di EIP-7702 in agosto hanno comportato perdite complessive per 2,54 milioni di dollari.
Gli incidenti su larga scala sono diminuiti drasticamente, con solo 11 casi superiori a 1 milione di dollari rispetto ai 30 del 2024.
La perdita media per vittima è scesa a 790 dollari, suggerendo che gli aggressori si sono spostati verso campagne ad alto volume rivolte al retail.
Le perdite mensili sono variate da 2,04 milioni di dollari a dicembre a 12,17 milioni di dollari in agosto, durante la fase di massima attività del mercato.
Read also: XRP Overtakes BNB To Claim Fourth-Largest Cryptocurrency Position
Perché è importante
Scam Sniffer ha concluso che «l’ecosistema dei drainer rimane attivo: quando alcuni drainer escono di scena, nuovi emergono per colmare il vuoto».
Le perdite da phishing hanno mostrato una correlazione diretta con l’attività di mercato, aumentando quando cresceva il coinvolgimento degli utenti sulle reti blockchain.
Dati separati di PeckShield hanno mostrato che gli hack cripto di dicembre sono diminuiti del 60% a circa 76 milioni di dollari dai 194,2 milioni di novembre.
Il più grande incidente di dicembre ha coinvolto uno “address poisoning” da 50 milioni di dollari, usando indirizzi di wallet molto simili tra loro.
Una fuga di private key da 27,3 milioni di dollari legata a un wallet multi‑firma ha evidenziato persistenti vulnerabilità nella gestione delle chiavi.
I ricercatori di sicurezza hanno osservato che gli aggressori preferiscono sempre più l’inganno e l’ingegneria sociale rispetto agli exploit puramente tecnici.
Read next: Arkham Tracks $635M Ethereum Position Nearing Breakeven At $3,033