Cryptocurrency phishing losses сократились на 83% в 2025 году — до $83,85 млн с $494 млн годом ранее.
Количество жертв declined на 68% — до 106 106, по данным Web3‑платформы безопасности Scam Sniffer.
Компания предупредила, что фишинговая активность тесно следует за рыночными циклами, а не исчезает полностью.
Потери в третьем квартале достигли $31 млн во время самого сильного ралли Ethereum (ETH), что составило 29% годового ущерба от фишинга.
Что произошло
Атаки с использованием Permit‑подписей остались доминирующим методом, составляя 38% инцидентов с потерями свыше $1 млн.
Крупнейшая единичная кража достигла $6,5 млн в сентябре через вредоносную Permit‑подпись.
Вредоносные подписи EIP‑7702 появились после апгрейда Pectra в сети Ethereum, позволив злоумышленникам эксплуатировать абстракцию аккаунтов.
Два крупных инцидента с EIP‑7702 в августе привели к совокупным потерям в $2,54 млн.
Крупномасштабные инциденты резко сократились: лишь 11 случаев превысили $1 млн против 30 в 2024 году.
Средний ущерб на жертву снизился до $790, что говорит о смещении атак к более массовым кампаниям, ориентированным на розничных пользователей.
Ежемесячные потери варьировались от $2,04 млн в декабре до $12,17 млн в августе, на пике рыночной активности.
Read also: XRP Overtakes BNB To Claim Fourth-Largest Cryptocurrency Position
Почему это важно
Scam Sniffer пришёл к выводу, что «экосистема дрейнеров остаётся активной — по мере ухода старых дрейнеров появляются новые, заполняя освободившуюся нишу».
Потери от фишинга напрямую коррелировали с рыночной активностью, растя по мере увеличения вовлечённости пользователей в блокчейн‑сетях.
Отдельные данные PeckShield showed, что в декабре потери от криптовзломов сократились на 60% — до примерно $76 млн по сравнению с $194,2 млн в ноябре.
Крупнейший декабрьский инцидент включал мошенничество с подменой адреса (address poisoning) на $50 млн с использованием похожих адресов кошельков.
Утечка приватного ключа на $27,3 млн, связанная с мультиподписным кошельком, подчеркнула сохраняющиеся уязвимости управления ключами.
Исследователи безопасности отметили, что злоумышленники всё чаще отдают предпочтение обману и социальной инженерии, а не техническим эксплойтам.
Read next: Arkham Tracks $635M Ethereum Position Nearing Breakeven At $3,033