Perdas por phishing em criptomoedas caem 83% para 84 milhões de dólares, revela relatório

Fonte: Cryptonews Título Original: Crypto phishing losses plunge 83% to $84M, report finds Link Original: https://crypto.news/crypto-phishing-losses-plunge-83-to-84m-report-finds/ As perdas com phishing em criptomoedas caíram 83% para $83,85 milhões em 2025, face a $494 milhões no ano anterior, de acordo com um relatório Scam Sniffer.

Resumo

• Perdas por phishing de assinatura caíram para $83,9M em 2025, uma redução acentuada em relação a $494M em 2024.
• O número de vítimas caiu 68% à medida que casos de phishing de grande escala em mais de $1M se tornaram muito menos comuns.
• As perdas atingiram o pico durante os rallies do mercado no Q3, depois caíram drasticamente à medida que a atividade de negociação diminuiu.

As vítimas caíram 68% para 106.106, de 332.000 em 2024, com o maior roubo único a diminuir 88,3% para $6,5 milhões, de $55,48 milhões.

Casos de grande escala que excederam $1 milhão diminuíram 63,3% para 11 incidentes, de 30 em 2024. Os dados cobrem ataques a carteiras por drenagem via websites de phishing em cadeias compatíveis com EVM, excluindo hacks diretos, compromissos em exchanges e exploits de contratos inteligentes.

Pico do Q3 correlaciona-se com rally do mercado

As perdas de phishing em criptomoedas no terceiro trimestre totalizaram $31,04 milhões, afetando 39.886 vítimas, coincidindo com o período de maior rally do Ethereum. O trimestre representou 37% das perdas anuais, embora corresponda a um quarto do ano civil.

Agosto e setembro somaram $23,95 milhões em perdas, representando 29% do total anual durante o período de maior atividade de negociação do mercado. A perda média por vítima foi de $778 no Q3, uma redução em relação a $969 no Q1.

O quarto trimestre apresentou a maior queda, com apenas $13,09 milhões em perdas em 22.592 vítimas, enquanto os mercados esfriaram. Dezembro registrou o total mensal mais baixo, com $2,04 milhões e 5.313 vítimas.

“Correlação entre perdas de mercado: as perdas mais altas no Q3, ($31M), coincidiram com o maior rally do ETH. Mais atividade de mercado = mais vítimas potenciais”, afirmou o relatório. “Phishing funciona como uma função de probabilidade da atividade do usuário.”

Novembro apresentou uma anomalia, com perdas aumentando 137%, enquanto o número de vítimas caiu 42%. A perda média por vítima subiu para $1.225, de $580 em outubro, embora o relatório caracterize isso como uma flutuação mensal, e não uma tendência confirmada.

Exploração do EIP-7702 surge após Pectra

Os atacantes de phishing em criptomoedas exploraram os recursos de abstração de contas do EIP-7702 logo após a atualização Pectra, agrupando múltiplas operações maliciosas em assinaturas únicas.

Agosto viu os maiores casos de EIP-7702, totalizando $2,54 milhões em dois incidentes.

Assinaturas Permit e Permit2 representaram $8,72 milhões em três casos, o que corresponde a 38% das perdas de grandes casos.

Ataques baseados em transferências totalizaram $4,87 milhões em dois incidentes, enquanto assinaturas Approve e increaseApproval somaram $5,62 milhões em três casos.

O maior roubo de 2025 envolveu $6,5 milhões em stETH e aEthWBTC roubados via assinatura Permit em setembro.

Um ataque em maio extraiu $3,13 milhões em WBTC através de increaseApproval, enquanto agosto viu $3,05 milhões em aEthUSDT roubados via assinatura Transfer.

Seis dos 11 casos que excederam $1 milhão ocorreram entre julho e setembro, alinhando-se com o pico de atividade do mercado. As perdas totais de grandes casos atingiram $22,98 milhões, representando 27% do total anual.