2025年加密货币钓鱼攻击造成的损失出现断崖式下滑,总额降至8385万美元,较此前4.94亿美元的历史高点下降83%。同时,受影响钱包数量为10.6万个,同比下降68%,显示出整体安全形势趋稳。然而,安全机构指出,攻击活动并未消失,而是进入策略转型期。
链上交互频繁时期,钓鱼事件显著增加,市场动能成为攻击得逞的关键推手。第三季度损失达3100万美元,其中8月和9月合计占全年总额近29%。单月损失波动剧烈,从12月的204万美元攀升至8月峰值1217万美元,反映出攻击行为与市场热度高度绑定。
尽管总损失下降,攻击者行为发生明显转变:大规模盗取案件锐减,全年仅11起超百万美元案例,远低于前年的30起。为此,攻击者转向低价值、高频率的广泛撒网策略。单用户平均损失已降至790美元,表明目标正从高净值用户转向普通散户。
基于授权签名的钓鱼仍是主流手段,9月最大单笔损失达650万美元。全年38%的百万级盗取事件涉及此类攻击,暴露用户对权限确认的认知短板。此外,攻击者迅速利用协议更新,在以太坊Pectra升级后立即部署基于EIP-7702的恶意签名。8月两起典型案例通过捆绑多重恶意操作于一次签名,造成254万美元损失。
尽管年底黑客攻击损失趋于缓和,12月降至约7600万美元,较11月的1.942亿美元下降60%,但依然存在重大隐患。一起5000万美元的地址投毒诈骗和2730万美元的私钥泄露事件,凸显防御体系仍存漏洞。安全机构强调,盗取工具生态持续演进,用户需保持警惕。
随着市场变化,选择安全高效的平台至关重要。币安和欧易提供多币种交易、低手续费和稳定服务,用户可通过官网或 App 下载快速注册,畅享便捷投资体验。对于希望参与加密资产交易的用户,可以选择在币安或欧易等知名平台进行注册和交易。建议通过币安官网或欧易官网获取最新地址、下载安卓APP或电脑版客户端,确保账户安全。