Фишинг с подписью вырос на 200% по сравнению с январскими потерями, превысившими $6M

Вкратце

• Жертвы фишинга с подписью выросли более чем на 200% в январе, украдено 6,27 миллиона долларов, предупредила компания по безопасности блокчейна Scam Sniffer.
• Несмотря на скачок, общие потери от фишинга в 2025 году значительно снизились по сравнению с 2024 годом.
• Более дешевые комиссии за Ethereum после обновления Fusaka сделали такие тактики фишинга, как массовые атаки по отравлению адресов, более привлекательными для мошенников, сообщили исследователи.

Компания по безопасности блокчейна Scam Sniffer предупреждает о резком росте подписи фишинга, с потерями на сумму 6,27 миллиона долларов и сливом 4700 кошельков в январе — рост на 207% по сравнению с декабрем. Подпись фишинга происходит, когда злоумышленники заманивают пользователей в вредоносные децентрализованные приложения, которые требуют подписать внецепочечные сообщения. Хотя запросы выглядят безобидными — например, одобрение депозита токенов или листинг NFT — подписи могут вместо этого разрешить неограниченные траты токенов или передачу NFT, что позволяет злоумышленникам позже опустошить кошельки.

Кто-то потерял 12,25 миллиона долларов в январе, скопировав неправильный адрес из истории транзакций. В декабре еще один жертва потерял 50 миллионов долларов тем же способом.

Два жертвы. 62 миллиона долларов исчезли.

Также выросло число случаев подписи фишинга — 6,27 миллиона долларов украдено у 4 741 жертвы (+207% по сравнению с декабрем).

Основные случаи:
· 3,02 миллиона долларов —… pic.twitter.com/7D5ynInRrb

— Scam Sniffer | Web3 Anti-Scam (@realScamSniffer) 8 февраля 2026

Рост в январе контрастирует с более широким снижением криптофишинга за последний год. Scam Sniffer сообщил, что общие потери от фишинга составили 83,85 миллиона долларов на 106 106 жертв в 2025 году на Ethereum и цепочках на базе EVM, что на 83% меньше по стоимости и на 68% по числу жертв по сравнению с 2024 годом. Потери в прошлом месяце были очень концентрированными. Два кошелька составляли примерно 65% от общего украденного через фишинг и другие атаки, включая 3,02 миллиона долларов, украденных через атаку с разрешением и увеличением Allowance с участием токенов SLV и XAUt, и 1,08 миллиона долларов, слившихся через атаку с разрешением. Помимо подписи фишинга, Scam Sniffer отметил, что ключевыми факторами являются отравление адресов и мошенничество с разрешениями. Злоумышленники, занимающиеся отравлением адресов, отправляют мелкие транзакции, или пыль, целям, используя адреса, которые очень похожи на легитимные, с которыми кошелек уже взаимодействовал. Когда пользователи позже копируют адрес из истории транзакций, они могут случайно отправить средства на адрес, контролируемый злоумышленником.  Обновление Fusaka в Ethereum меняет экономику мошенничества Исследователи отметили, что такие тактики, как отравление адресов, стали более привлекательными после обновления Ethereum Fusaka, которое значительно снизило комиссии за транзакции. Исследователь блокчейна Андрей Сергеенков обнаружил, что в прошлом месяце создание новых адресов выросло, при этом за одну неделю было зарегистрировано 2,7 миллиона новых адресов — примерно на 170% выше обычных уровней. Он отметил, что примерно две трети новых адресов получили менее 1 доллара в стабильных монетах в качестве первой транзакции, что соответствует масштабным кампаниям по отравлению адресов.

Сергеенков утверждает, что снижение комиссий Ethereum изменило экономику массовых атак по отравлению. Хотя коэффициенты конверсии остаются очень низкими, снижение стоимости отправки миллионов пыльных транзакций сделало стратегию жизнеспособной, а прибыль теперь поступает от небольшого числа ошибок с высокой ценностью. Помимо того, что пользователи должны проверять транзакции и удостоверяться, что они понимают, что подписывают или куда отправляют деньги, кошельки также пытаются внедрить функции для ограничения риска атак. Тара Аннисон, руководитель продукта в Twinstake, сказала, что кошельки все чаще добавляют симуляции транзакций, более четкие предупреждения и проверки перед выполнением, чтобы выявлять рискованные взаимодействия. “Rabby выполняет симуляцию перед выполнением и предупредит вас, если вы взаимодействуете с известными вредоносными смарт-контрактами или если в транзакции есть скрытая логика,” сказала она в интервью_ Decrypt_. МетаМаск, между тем, «выдает большое предупреждение, если сайт, к которому вы подключаетесь, выглядит как фишинговый сайт, и включает предупреждения, читаемые человеком, если транзакция кажется подозрительной или может что-то сделать с вашими активами», добавила Аннисон. Она отметила, что такие функции безопасности, как эта, «выставлены на передний план, чтобы избежать подписания того, что делать не следует.» Decrypt обратился к Ethereum Foundation за комментариями.