2025 Год показывает резкое снижение потерь от фишинга в криптовалюте, сообщает отчет

Источник: Coindoo Оригинальный заголовок: В 2025 году резкое снижение потерь от криптофишинга, показывает отчет Оригинальная ссылка: https://coindoo.com/2025-sees-sharp-drop-in-crypto-phishing-losses-report-finds/ Ландшафт криптофишинга в 2025 году выглядел совершенно иначе, чем годом ранее — не потому, что злоумышленники исчезли, а потому что их эффективность резко снизилась по мере изменения поведения пользователей и рыночных условий.

Новый анализ от Scam Sniffer показывает, что фишинговые атаки, истощающие кошельки на цепочках, совместимых с Ethereum, причинили в прошлом году значительно меньший финансовый ущерб, несмотря на то, что угроза продолжала адаптироваться и развиваться.

Основные выводы

• Потери от криптофишинга резко снизились в 2025 году, в основном из-за снижения рыночной активности, а не исчезновения злоумышленников.
• Мошенники переключились на меньшие, более объемные атаки, снизив средние потери на жертву.
• Новые функции Ethereum быстро использовались злоумышленниками, что показывает, что угрозы фишинга продолжают развиваться.

Потери падают, но не по причине, которую многие ожидают

Общий объем украденных средств через фишинговые атаки, связанные с истощением кошельков, снизился примерно до $84 миллионов в 2025 году, что является резким снижением по сравнению с предыдущим годом. Количество пострадавших кошельков также резко уменьшилось, достигнув около 106 000 жертв.

На первый взгляд, это может свидетельствовать о том, что фишинг теряет актуальность. Данные Scam Sniffer рассказывают другую историю. Снижение кажется обусловленным не только улучшением безопасности, а скорее изменениями в рыночной активности. Когда торговля замедлялась, доходы от фишинга иссякали. Когда активность возрастала, потери увеличивались.

Другими словами, успех фишинга все еще зависит от вовлеченности пользователей.

Всплески активности остаются основной целью охоты

Самым ярким примером стал сильнейший рост Ethereum за год. По мере увеличения onchain-активности в конце лета, потери от фишинга росли вместе с ней. Август и сентябрь вместе принесли непропорциональную долю ущерба за год, в то время как в более тихие месяцы потери сокращались до однозначных миллионов.

Scam Sniffer описывает фишинг как игру вероятностей: чем больше транзакций подписывают пользователи, тем больше возможностей у злоумышленников вставить вредоносные разрешения.

Злоумышленники совершенствуют техники, а не масштабируют объемы

Хотя в целом было украдено меньше долларов, злоумышленники не сдались полностью. Вместо этого они скорректировали свою стратегию.

Крупные, громкие кражи становились менее распространенными. В 2025 году только небольшое число инцидентов превысило порог в $1 миллионов, что значительно меньше по сравнению с предыдущим годом. Вместо этого появились кампании с большим объемом и меньшей ценностью, ориентированные на розничных пользователей.

Этот сдвиг снизил средние потери на жертву до менее $800, что говорит о том, что истощители все чаще предпочитают небольшие удары, распространяющиеся на тысячи кошельков, а не несколько крупных взломов.

Старые трюки все еще работают, новые появляются быстро

Несмотря на все изменения, знакомые инструменты оставались эффективными. Вредоносные подписи в стиле Permit оставались самым разрушительным методом, ответственным за крупнейшую кражу года и значительную долю потерь высокой стоимости.

В то же время злоумышленники быстро использовали новые функции протокола. Вскоре после обновления Ethereum Pectra мошенники начали злоупотреблять EIP-7702, которая позволяет объединять несколько действий в одну подпись. Эта возможность открыла дверь для более сложных истощителей, позволяя злоумышленникам выводить средства с меньшим количеством взаимодействий пользователя.

Через несколько недель после обновления несколько кампаний, использующих этот механизм, уже нанесли миллионы убытков, подчеркивая, насколько быстро реагируют угрозы на изменения на уровне протокола.

Экосистема истощителей сокращается, а не исчезает

Один из ключевых выводов отчета — фишинговые операции ведут себя как вращающееся дверное колесо. По мере того, как старые истощители выходят из строя или раскрываются, на их место приходят новые, часто повторяющие те же идеи с небольшими изменениями.

Результат — более тихая, но устойчивая угроза. Потери могут быть ниже, но инфраструктура, стоящая за фишинговыми атаками, остается активной, ожидая периодов повышенного рыночного ажиотажа для повторных масштабных атак.

Вывод для пользователей — это неприятно, но ясно. В 2025 году фишинг не исчез — он просто стал менее прибыльным в более спокойном рынке. Если активность снова ускорится, злоумышленники, скорее всего, последуют за ней, вооружившись как проверенными трюками, так и новыми адаптированными эксплойтами.