加密货币钓鱼损失下降83%

根据区块链安全公司 Scam Sniffer 的新数据，全球加密货币钓鱼损失在去年下降了 80% 以上。钱包提取器钓鱼攻击造成的总损失达到 8385 万美元，影响全球 106,106 名受害者。

根据 Scan Sniffer 的 2025 钓鱼报告，被盗资金减少了 83%，受害者人数减少了 68%，而 2024 年钓鱼诈骗从超过 330,000 名用户那里窃取了近 5 亿美元。

Web3 安全小组表示，这种减少可能是由于去年混合的牛市和熊市市场周期所致，其中钓鱼活动在市场规模表现强劲时增加，而在区块链网络上的用户参与度下降时减少。 

加密货币市场估值下降“赶走”了钓鱼骗子

根据 Scam Sniffer 的分析和跟踪第一季度的图表数据，当市场下跌时，损失为 2194 万美元，影响略超过 22,000 名受害者。当市场在第二季度开始复苏时，钓鱼损失从约 21,000 名受害者的损失下降到 1778 万美元。

第三季度是市场参与者最危险的时期，因为几种资产见证了强劲的反弹，包括比特币，其峰值达到 123,000 美元，以太坊在 8 月创下 4,946 美元的历史最高价。价格上涨和牛市环境伴随着钓鱼活动的激增，将损失推高至 3104 万美元，影响了 40,000 名受害者。 

仅 8 月和 9 月就占全年总损失的 29%，使该季度成为攻击者最活跃的时期。然而，去年第四季度钓鱼损失回落至 1309 万美元，是 2025 年最平静的部分。 

Permit / Permit2 领先于签名钓鱼盗窃方法 

去年最大的单笔 钓鱼盗窃事件发生在 9 月，造成 650 万美元的损失，黑客窃取了质押的以太坊和包装比特币衍生品。攻击者使用了一种称为 Permit 风格签名的方法，这在超过 100 万美元的案件中占损失的 38%。

Permit/Permit 2 签名允许在不直接转账的情况下批准代币支出，攻击者利用这一点，将恶意权限伪装成合法提示，诱骗代币持有者不加质疑地接受。

其他案例包括 5 月使用批准升级技术窃取 313 万美元的包装比特币，以及 8 月通过直接转账漏洞损失 305 万美元的稳定币。然而，今年只有 11 个案例超过 100 万美元，少于前一年的 30 个。

数据还显示，每位受害者的平均损失下降，降至 790 美元，低于去年的近 1,500 美元。

虽然报告侧重于基于签名的钱包提取器攻击，但最令人难忘的事件之一发生在 2 月，当时 Lazarus Group 通过 Bybit 加密货币交易所内的多重签名钱包提供商入侵了一台开发人员机器。恶意代码被注入签名界面，使攻击者能够伪造合法批准并窃取约 14.6 亿美元。

供应链攻击也是最常用的方法之一，攻击者通过钓鱼邮件窃取开发人员凭据，并将恶意代码注入开源软件包，对数百个软件库进行后门植入，并窃取私人信息和安全凭据。

其他钓鱼黑客使用的活动包括受损的前端界面、被劫持的社交媒体账户以及传播恶意软件以窃取私钥和认证数据。 

2025 以 Google Task 通知钓鱼滥用结束

在其他新闻中，12 月结束了一年复杂的电子邮件钓鱼活动，黑客利用 Google 的基于云的基础设施针对制造业的 3,000 多个组织。

许多用户报告称收到看似真实的任务通知电子邮件，提示收件人完成紧急的“全体员工任务”。点击标有“查看任务”或“标记完成”按钮的受害者被重定向到托管在受信任的云存储服务上的恶意页面。

由于这些消息是使用合法的应用程序集成工具发送的，它们通过了所有主要的电子邮件身份验证检查，并未经检测地穿过了安全网关。