Фишинговые атаки снижаются третий месяц подряд, потери снижаются на 48% в феврале

Крипто-платформа по борьбе с мошенничеством Scam Sniffer сообщила, что сумма, потерянная в результате фишинговых атак в феврале, составила 5,32 миллиона долларов, что на 48% меньше по сравнению с потерями в январе. В посте в X платформа отметила, что общее количество жертв в размере 7 442 адресов также почти на 20% меньше по сравнению с предыдущим месяцем.

С этими цифрами, сумма, потерянная в результате фишинговых атак, снижалась в течение трех месяцев подряд, возвращаясь к декабрю 2024 года. Между декабрем 2024 года и январем 2025 года потери снизились более чем на 50%, с 23,58 миллиона долларов до 10,25 миллиона долларов. Это привело к квартальному снижению на 77% между февралем 2025 года и декабрем 2024 года.

Однако эксперты по безопасности в крипто-сфере отметили, что пользователи крипто-активов не должны упускать эту возможность, чтобы опустить бдительность, поскольку злоумышленники продолжают бродить и ждать, кого атаковать следующим.

Тем временем, большинство крупнейших потерь из-за фишинга в феврале произошло в сети Ethereum, при этом крупнейшей стала потеря в размере 771 000 долларов из-за отравления адресов. Другая жертва также потеряла 611 000 долларов в Ethereum из-за разрешения (Permit), в то время как один пользователь в BNB Smart Chain потерял 610 000 долларов, потому что не отозвал фишинговое одобрение. Одобрение было предоставлено 385 дней назад, что подчеркивает необходимость всегда отзывать старые одобрения.

Отравление адресов набирает популярность, эксперты призывают к осторожности

Интересно, что фишинговые атаки из-за отравления адресов, похоже, набирают обороты. Помимо самой крупной фишинговой атаки в прошлом месяце, когда первые четыре и последние шесть символов поддельных адресов совпадали, SamSniffer сообщил о других инцидентах. В другом случае это привело к потере в размере 104 685 долларов.

Отравление адресов — это форма мошенничества, при которой злоумышленники взаимодействуют с кошельками, используя похожие адреса, чтобы обмануть неизвестных пользователей и заставить их отправить средства на неправильный адрес. Мошенники обычно создают это впечатление с помощью переводов с нулевой стоимостью или поддельных токенов, что приводит к тому, что пользователи копируют эти поддельные адреса из своего блок-эксплорера или истории кошелька и отправляют средства не тому человеку.

Согласно Revoke.cash, теперь очень важно дважды проверять адреса перед отправкой средств. Они посоветовали не копировать адреса из истории транзакций, отметив, что это может оказаться дорогостоящим, даже если это самая простая вещь для выполнения.

Вместо этого пользователи всегда должны копировать адреса непосредственно из основного источника каждый раз, когда они планируют отправить средства, или просто использовать имя ENS для транзакций между пользователями в Ethereum. Они отметили, что предыдущий совет проверять первые четыре и последние шесть символов может больше не применяться, поскольку мошенники создают поддельные адреса, соответствующие этому параметру.

Потери в крипто-сфере в феврале достигли 126 миллионов долларов за пределами взлома Bybit

Хотя сумма, потерянная в результате фишинговых атак, снизилась в феврале, общие потери в отрасли достигли 1,53 миллиарда долларов, согласно данным компании по безопасности блокчейна Certik. Кража на Bybit на сумму 1,4 миллиарда долларов 21 февраля составила значительную часть этого.

Однако сумма потерь, исключая кражу на Bybit, составила 126 миллионов долларов, что представляет собой увеличение на 28,5% по сравнению с 98 миллионами долларов, украденными в январе 2025 года. Взлом платежной компании стабильных монет Infini, приведший к потере 49,5 миллиона долларов, также способствовал этому увеличению.

Несмотря на снижение фишинговых атак, Certik сообщил, что они все еще входили в тройку главных причин потери крипто-активов в феврале. Компрометация кошельков была основной причиной, за ней следовали уязвимости смарт-контрактов.