Збитки від криптофішингу знизилися на 83% до $84М, повідомляє дослідження

Джерело: Cryptonews Оригінальна назва: Втрати від фішингу у криптовалюті знизилися на 83% до $84М, повідомляє звіт Оригінальне посилання: https://crypto.news/crypto-phishing-losses-plunge-83-to-84m-report-finds/ Втрати від криптофішингу знизилися на 83% до $83.85 мільйонів у 2025 році з $494 мільйонів у попередньому році, згідно з доповіддю Scam Sniffer.

Підсумки

• Втрати від підписного фішингу знизилися до $83.9М у 2025 році, різко зменшившись з $494M у 2024.
• Кількість жертв зменшилася на 68%, оскільки великі випадки фішингу понад $1M стали набагато рідше.
• Втрати досягли піку під час ралі ринку в Q3, потім різко знизилися через охолодження торгової активності.

Кількість жертв зменшилася на 68% до 106,106 з 332,000 у 2024 році, при цьому найбільше одне крадіжка зменшилася на 88.3% до $6.5 мільйонів з $55.48 мільйонів.

Великі випадки, що перевищують $1 мільйонів, зменшилися на 63.3% до 11 інцидентів з 30 у 2024 році. Дані охоплюють атаки на гаманці через фішингові сайти на сумісних з EVM ланцюгах, виключаючи прямі зломи, компрометацію бірж і експлойти смарт-контрактів.

Пік у Q3 співпадає з ралі ринку

Третій квартал у 2025 році приніс втрати від криптофішингу на суму $31.04 мільйонів у 39,886 жертв, що співпало з найсильнішим ралі Ethereum. Цей квартал становив 37% річних втрат, при цьому займав чверть календарного року.

Разом у серпні та вересні втрати склали $23.95 мільйонів, що становить 29% від річних показників під час найактивнішого періоду торгівлі. Середня втрата на жертву становила $778 у Q3, зменшившись з $969 у Q1.

Четвертий квартал зафіксував найрізкіше зниження — всього $13.09 мільйонів втрат на 22,592 жертви, оскільки ринки охололи. У грудні зафіксовано найнижчий місячний показник — $2.04 мільйонів із 5,313 жертв.

“Кореляція між ринковими втратами: найвищі втрати у Q3 ($31М) співпали з найсильнішим ралі ETH. Більша активність на ринку = більше потенційних жертв,” зазначено у звіті. “Фішинг працює як функція ймовірності активності користувачів.”

Листопад став аномалією, оскільки втрати зросли на 137%, тоді як кількість жертв зменшилася на 42%. Середня втрата на жертву зросла до $1,225 з $580 у жовтні, хоча у звіті це охарактеризовано як місячні коливання, а не підтверджена тенденція.

Виявлення експлуатації EIP-7702 після Pectra

Зловмисники, що займаються криптофішингом, використали функції абстракції облікових записів EIP-7702 незабаром після оновлення Pectra, об’єднуючи кілька шкідливих операцій у один підпис.

У серпні зафіксовано найбільші випадки EIP-7702 на суму $2.54 мільйонів у двох інцидентах.

Підписи Permit і Permit2 склали $8.72 мільйонів у трьох випадках, що становить 38% втрат у великих випадках.

Атаки на основі переказу склали $4.87 мільйонів у двох інцидентах, тоді як підписи Approve і increaseApproval разом склали $5.62 мільйонів у трьох випадках.

Найбільша крадіжка 2025 року становила $6.5 мільйонів у стETH і aEthWBTC, викрадених через підпис Permit у вересні.

Атака в травні вивела $3.13 мільйонів у WBTC через increaseApproval, тоді як у серпні було викрадено $3.05 мільйонів у aEthUSDT через Transfer.

Шість із 11 випадків, що перевищують $1 мільйонів, трапилися з липня по вересень, що співпало з піковою активністю ринку. Загальні втрати у великих випадках склали $22.98 мільйонів, що становить 27% від річного підсумку.