انخفضت خسائر التصيّد الإلكتروني في مجال العملات المشفرة بنسبة 83%

انخفضت خسائر التصيد العالمية للعملات المشفرة بأكثر من 80% في العام الماضي، وفقاً لبيانات جديدة من شركة أمن البلوك تشين Scam Sniffer. وصلت إجمالي الخسائر الناتجة عن هجمات تصيد مفريغ المحافظ إلى 83.85 مليون دولار، مما أثر على 106,106 ضحايا حول العالم.

ووفقاً لتقرير التصيد لعام 2025 الصادر عن Scan Sniffer، انخفضت الأموال المسروقة بنسبة 83% وانخفض عدد الضحايا بنسبة 68% مقارنة بعام 2024، عندما سحبت عمليات التصيد ما يقرب من نصف مليار دولار من أكثر من 330,000 مستخدم.

قالت مجموعة أمن الويب 3 إن الانخفاض كان على الأرجح نتيجة لدورات السوق المختلطة بين الصعود والهبوط في العام الماضي، حيث زادت أنشطة التصيد في ذروات أداء السوق وانخفضت عندما انخفض تفاعل المستخدمين على شبكات البلوك تشين. 

انخفاض تقييم سوق العملات المشفرة 'يرسل بعيداً' محتالو التصيد

وفقاً لتحليل Scam Sniffer وبيانات المخططات التي تتتبع الربع الأول، عندما كانت الأسواق في انخفاض، بلغت الخسائر 21.94 مليون دولار، مما أثر على ما يزيد قليلاً عن 22,000 ضحية. عندما بدأت الأسواق في التعافي في الربع الثاني، انخفضت خسائر التصيد إلى 17.78 مليون دولار من حوالي 21,000 ضحية.

كان الربع الثالث هو الفترة الأكثر خطورة للمشاركين في السوق لأن عدة أصول شهدت ارتفاعات قوية، بما في ذلك البيتكوين الذي بلغ ذروته عند 123,000 دولار، والإيثير الذي سجل أعلى سعر له على الإطلاق عند 4,946 دولار في أغسطس. جاء ارتفاع السعر وبيئة سوق bulls مع زيادة في أنشطة التصيد، مما دفع الخسائر إلى 31.04 مليون دولار وأثر على 40,000 ضحية. 

شكل أغسطس وسبتمبر وحدهما 29% من إجمالي الخسائر السنوية، مما جعل الربع الأكثر نشاطاً للمهاجمين. ومع ذلك، شهد الربع الأخير من العام تراجعاً في خسائر التصيد التي انخفضت إلى 13.09 مليون دولار، وهو الهدوء التام في عام 2025. 

تقنيات سرقة التصيد بالتوقيع 2 Permit / Permit2 

أسفرت أكبر عملية تصيد منفردة في العام الماضي عن خسارة قدرها 6.5 مليون دولار في سبتمبر، حيث هرب المهاجمون مع إيثير مرهون واستثمارات مشتقة من البيتكوين. استخدم المهاجمون طريقة تُعرف باسم توقيع نمط Permit، وهي إنجاز شكل 38% من الخسائر بين الحالات التي تجاوزت مليون دولار.

تسمح توقيعات Permit/Permit 2 بموافقات إنفاق الرموز المميزة دون تحويلات مباشرة، مما يستغله المهاجمون من خلال إخفاء الأذونات الضارة لتبدو كمطالبات شرعية وخداع حاملي الرموز لقبولها دون تساؤل.

شملت حالات أخرى سرقة بقيمة 3.13 مليون دولار من البيتكوين المعبأ في مايو باستخدام تقنية تصعيد الموافقة، وخسارة بقيمة 3.05 مليون دولار من العملات المستقرة في أغسطس من خلال استغلال النقل المباشر. ومع ذلك، تجاوزت 11 حالة فقط مليون دولار في العام، مقارنة بـ 30 في العام السابق.

أظهرت البيانات أيضاً انخفاضاً في متوسط الخسارة لكل ضحية، حيث انخفضت إلى 790 دولاراً، مقارنة بنحو 1,500 دولار في العام الماضي.

بينما ركز التقرير على هجمات تفريغ المحافظ القائمة على التوقيعات، حدثت واحدة من أكثر الحالات لا تُنسى في فبراير، عندما اخترتق مجموعة Lazarus جهاز مطور من خلال مزود محفظة متعددة التواقيع داخل منصة Bybit للعملات المشفرة. تم حقن كود ضار في واجهة التوقيع، مما مكن المهاجمين من انتحال موافقات شرعية وسرقة ما يقرب من 1.46 مليار دولار.

كانت هجمات سلسلة التوريد أيضاً من بين أكثر الطرق شيوعاً التي استخدمها المهاجمون، حيث سرقوا بيانات اعتماد المطورين عبر رسائل البريد الإلكتروني التصيدية وحقنوا كوداً ضاراً في حزم مفتوحة المصدر، مما أدى إلى إضعاف مئات المكتبات البرمجية وسرقة المعلومات الخاصة وبيانات الاعتماد الأمنية.

شملت الحملات الأخرى التي استخدمها مخترقو التصيد واجهات أمامية مخترقة، وحسابات وسائل التواصل الاجتماعي المختطفة، ونشر برامج ضارة لسرقة المفاتيح الخاصة وبيانات المصادقة. 

2025 أغلقت مع إساءة استخدام تصيد إشعارات Google Task

في أخبار أخرى، انتهى العام بحملة تصيد بالبريد الإلكتروني متطورة في ديسمبر، حيث استهدف المهاجمون أكثر من 3,000 منظمة في قطاع التصنيع من خلال إساءة استخدام البنية التحتية السحابية التابعة لـ Google.

أبلغ العديد من المستخدمين عن تلقي رسائل بريد إلكتروني ظهرت كإشعارات مهام حقيقية، مما دفع المستلمين إلى إكمال "مهمة جميع الموظفين" العاجلة. تم إعادة توجيه الضحايا الذين نقرت على الأزرار المسمى "عرض المهمة" أو "تحديد اكتمال" إلى صفحات خبيثة مستضافة على خدمات تخزين سحابية موثوقة.

نظراً لأن الرسائل تم إرسالها باستخدام أدوات تكامل التطبيقات الشرعية، فقد اجتازت جميع فحوصات المصادقة الرئيسية للبريد الإلكتروني وتجاوزت بوابات الأمان دون اكتشاف.