加密货币钓鱼损失骤减,但威胁仍在演变
最新分析显示,尽管底层威胁持续演变,去年兼容以太坊链上的钱包盗取类钓鱼攻击造成的经济损失大幅降低。
核心发现
2025年加密货币钓鱼损失急剧下降,主要归因于市场活跃度降低而非攻击者消失;诈骗分子转向单次金额更小、攻击频次更高的策略,降低了受害者平均损失;新型以太坊功能被迅速利用,表明钓鱼威胁持续进化。
损失骤降的背后真相
2025年通过钓鱼钱包盗取器窃取的资金总额降至约8400万美元,较上年显著下滑。受影响钱包数量也急剧下降至约10.6万个。表面看来这似乎意味着钓鱼攻击正在失效,但数据揭示了不同真相:这种下降不仅源于安全改善,更与市场活动变化相关。当交易放缓时,钓鱼收益随之枯竭;当活动回升时,损失即同步增长。换言之,钓鱼攻击的成功率始终与用户参与度成正比。
活跃期仍是高危时段
最典型的例证出现在以太坊年度最强涨势期间。夏末链上活动激增时,钓鱼损失同步攀升。八月和九月合计占全年损失的超常比例,而交易清淡月份的损失则骤降至数百万美元区间。研究将钓鱼攻击描述为概率游戏:用户签署的交易越多,攻击者获得恶意授权的机会就越多。
攻击策略转向精细化
虽然总体被盗金额减少,但攻击者并未放弃。他们调整了策略:引人注目的大额盗取变得罕见,2025年仅少数事件突破百万美元门槛,较上年锐减。取而代之的是针对零售用户的高频次、低价值攻击浪潮。这种转变使单次攻击平均损失降至800美元以下,表明盗取者更倾向于分散攻击数千个钱包而非集中突破少数目标。
传统手段与新式攻击并存
尽管形势变化,传统工具依然有效。恶意许可式签名仍是破坏性最强的攻击方式,既造成了年度最大单笔损失,也在高价值损失中占据显著比例。与此同时,攻击者迅速适应新协议功能:在以太坊Pectra升级后不久,诈骗分子即开始滥用允许将多个操作捆绑至单个签名的EIP-7702标准。这种能力为复杂盗取器开启新途径,使攻击者能以更少用户交互窃取资金。升级后数周内,利用该机制的多起攻击已造成数百万损失,凸显威胁主体对协议层面变化的响应速度。
盗取生态收缩而非消亡
报告关键结论之一是钓鱼攻击始终处于动态迭代:旧盗取器失效或曝光时,新变种会取而代之,通常仅对原有模式稍加修改。这形成了更隐蔽但持续存在的威胁环境:损失金额可能降低,但钓鱼攻击的基础设施依然活跃,静待市场热情重燃时再度扩张。
对用户而言,这个结论令人不安但清晰明了:2025年钓鱼攻击并未消失,只是在冷淡市场中收益下降。若市场活动再度加速,攻击者必将携既有手段与新式漏洞卷土重来。

交易所
交易所排行榜
24小时成交排行榜
人气排行榜
交易所比特币余额
交易所资产透明度证明
资金费率
资金费率热力图
爆仓数据
清算最大痛点
多空比
大户多空比
币安/欧易/火币大户多空比
Bitfinex杠杆多空比
ETF追踪
比特币持币公司
加密资产反转
以太坊储备
HyperLiquid钱包分析
Hyperliquid鲸鱼监控
索拉纳ETF
大额转账
链上异动
比特币回报率
稳定币市值
期权分析
新闻
文章
财经日历
专题
钱包
合约计算器
账号安全
资讯收藏
自选币种
我的关注