根据对兼容EVM区块链钱包盗取攻击的最新年度分析,2025年加密货币相关签名钓鱼损失显著下降,全年总损失为8385万美元,涉及106,106名受害者,较2024年下降83%,受害人数减少68%。
数据显示,2025年整体安全形势有所改善——2024年签名钓鱼曾造成约4.94亿美元损失。然而,分析人士警告,这种下降并不意味着威胁已消除。事实上,签名钓鱼始终是一种概率驱动型风险,其规模与市场活跃度呈正相关,尤其在链上交易频繁阶段更易爆发。
2025年最大单笔盗窃案发生在9月,通过恶意Permit签名窃取650万美元,该类型签名仍是主要攻击载体。以太坊Pectra升级后,攻击者迅速利用EIP-7702批量签名技术,将多个恶意操作合并为一次授权。尽管仅发现两起重大案件,合计损失超250万美元,反映出攻击者对协议更新的快速适应能力。
损失峰值与市场活跃周期高度吻合。第三季度占全年总损失近29%,恰逢以太坊实现年度最强涨势。仅8月至9月被盗金额就超过2300万美元,印证了币价上涨、链上活动增加与钓鱼风险上升之间的强关联性。第四季度随着市场降温,损失降至1309万美元,12月仅204万美元,成为年度最平静月份。
尽管总体数据向好,但签名钓鱼仍是加密生态中不可忽视的一环。2025年还发生了大规模供应链攻击、前端入侵、社交媒体账号劫持,以及因开发者设备被攻破导致的Bybit平台14.6亿美元漏洞事件,其影响远超全年钓鱼损失总额。
报告最终指出,虽然提升用户认知和优化安全工具可降低平均损失,但一旦市场进入反弹周期,钓鱼风险极可能再次抬头。这凸显持续开展用户教育与部署钱包级防护机制的重要性。
随着市场变化,选择安全高效的平台至关重要。币安和欧易提供多币种交易、低手续费和稳定服务,用户可通过官网或 App 下载快速注册,畅享便捷投资体验。对于希望参与加密资产交易的用户,可以选择在币安或欧易等知名平台进行注册和交易。关注币安官方网与欧易官方网,获取最新地址、APP下载及入口下载信息,确保资产安全。