Lỗ do lừa đảo tiền điện tử giảm 83% vào năm 2025 mặc dù vẫn còn mối đe dọa từ các kẻ rút tiền

Nguồn: Yellow Tiêu đề gốc: Lỗ hổng phishing crypto giảm 83% còn 84 triệu đô la vào năm 2025 mặc dù hệ sinh thái drain vẫn còn hoạt động

Liên kết gốc: https://yellow.com/es/news/pérdidas-por-phishing-cripto-caen-un-83-a-84-millones-de-dólares-en-2025-pese-a-un-ecosistema-de-drainer-aún-activo Lỗ hổng phishing trong tiền điện tử đã giảm 83% vào năm 2025 xuống còn 83,85 triệu đô la từ 494 triệu đô la của năm trước.

Số lượng nạn nhân giảm 68% xuống còn 106.106, theo nền tảng an ninh Web3 Scam Sniffer.

Công ty cảnh báo rằng hoạt động phishing vẫn theo sát các chu kỳ thị trường thay vì biến mất hoàn toàn.

Lỗ hổng trong quý 3 đạt 31 triệu đô la trong đợt tăng giá mạnh nhất của Ethereum (ETH), chiếm 29% tổng thiệt hại do phishing trong năm.

Điều gì đã xảy ra

Các cuộc tấn công bằng các công ty Permit vẫn là phương pháp chiếm ưu thế, chiếm 38% các vụ việc gây thiệt hại trên 1 triệu đô la.

Vụ trộm lớn nhất cá nhân đạt 6,5 triệu đô la vào tháng 9 thông qua một công ty Permit độc hại.

Sau cập nhật Pectra của Ethereum, các công ty độc hại EIP-7702 xuất hiện, cho phép kẻ tấn công khai thác khả năng trừu tượng của tài khoản.

Hai vụ việc quan trọng của EIP-7702 vào tháng 8 đã gây thiệt hại tổng cộng 2,54 triệu đô la.

Các vụ việc quy mô lớn giảm mạnh, chỉ còn 11 vụ vượt quá 1 triệu đô la so với 30 vụ trong năm 2024.

Lỗ trung bình trên mỗi nạn nhân giảm xuống còn 790 đô la, cho thấy các kẻ tấn công đang hướng tới các chiến dịch quy mô lớn hơn tập trung vào người dùng nhỏ lẻ.

Lỗ hổng hàng tháng dao động từ 2,04 triệu đô la vào tháng 12 đến 12,17 triệu đô la vào tháng 8, trong đỉnh điểm hoạt động của thị trường.

Tại sao điều này quan trọng

Scam Sniffer kết luận rằng hệ sinh thái drain vẫn còn hoạt động: khi một số drainers rút lui, các drainers mới xuất hiện để lấp đầy khoảng trống.

Lỗ hổng phishing có mối liên hệ trực tiếp với hoạt động thị trường, tăng khi sự tương tác của người dùng trên các mạng blockchain tăng lên.

Dữ liệu độc lập từ PeckShield cho thấy các vụ hack crypto vào tháng 12 giảm 60% còn khoảng 76 triệu đô la từ 194,2 triệu đô la vào tháng 11.

Vụ việc lớn nhất trong tháng 12 liên quan đến một vụ lừa đảo đầu độc địa chỉ trị giá 50 triệu đô la sử dụng các ví có địa chỉ rất giống nhau.

Một vụ rò rỉ khóa riêng trị giá 27,3 triệu đô la liên quan đến ví đa chữ ký đã làm nổi bật các lỗ hổng tồn tại trong quản lý khóa.

Các nhà nghiên cứu an ninh cho biết rằng các kẻ tấn công ngày càng ưa chuộng lừa đảo và kỹ thuật xã hội hơn là khai thác kỹ thuật thuần túy.