Rapporterade förluster från kryptofiske attacker minskade med 83 % år 2025, till ungefär 84 USD miljoner från nästan 494 USD miljoner året innan.
Enligt en ny årsrapport från Web3-säkerhetsföretaget Scam Sniffer verkar “signaturfiske” minska. Men företaget varnar för att denna synliga minskning döljer en mörkare verklighet med mer avancerade bedragare.
Data visar att phishingförluster följer kryptomarknadens cykler
Den årliga rapporten visar ett starkt samband mellan bedrägerier och marknadsvolatilitet. Fiskeaktiviteten nådde sin topp under tredje kvartalet och ledde till förluster på 31 USD miljoner.
Denna ökning sammanföll med årets starkaste prisuppgång för Ethereum. Under denna tid steg ETH-priset till nära 5 000 USD tack vare stort institutionellt intresse för tillgången.
Utvecklingen stödjer synen att bedrägerier ökar när användarnas aktivitet ökar, särskilt när vanliga investerare deltar.
Även om det totala antalet attacker minskade, ökade allvaret i de enskilda fallen sent på året. I november minskade antalet offer med 42 %, men de totala ekonomiska förlusterna ökade med 137 %.
Denna avvikelse visar att skickliga bedragare slutar inrikta sig på små mål och istället fokuserar på personer med stora tillgångar. Den genomsnittliga förlusten per offer ökade kraftigt till 1 225 USD under denna period.
Denna utveckling visar att hotbilden delar upp sig. Kriminella grupper slutar använda massutskick och satsar istället på “valjakt” med avancerade riktade attacker mot personer med mycket pengar.
Samtidigt skapade tekniska uppgraderingar i kryptobranschen nya sårbarheter.
Exempelvis utnyttjade angripare snabbt Ethereums “Pectra”-uppgradering, speciellt genom att använda EIP-7702.
Denna funktion, skapad för att förbättra användarupplevelsen med kontoabstraktion, användes för att samla flera skadliga handlingar i en signatur. Detta ledde till förluster på över 2,5 USD miljoner bara i augusti.
Scam Sniffer påpekar också att de totala förlusterna från dessa attacker kan vara mycket högre.
Företaget spårar bara signaturscam på blockkedjan och räknar inte in förluster från urklippsskadlig kod, social ingenjörskonst eller direkta förluster av privata nycklar.
