自选
我的自选
查看全部
市值 价格 24h%
  • 全部
  • 产业
  • Web 3.0
  • DAO
  • DeFi
  • 符文
  • 空投再质押
  • 以太坊
  • Meme
  • 比特币L2
  • 以太坊L2
  • 研报
  • 头条
  • 投资

免责声明:内容不构成买卖依据,投资有风险,入市需谨慎!

2025年网络钓鱼损失整体下降,市场反弹期间却现峰值

2026-01-03 16:32:09
收藏

加密货币签名钓鱼损失大幅下降,但威胁依存

根据对兼容EVM区块链钱包盗取攻击的最新年度分析,2025年加密货币相关签名钓鱼损失显著下降,但该威胁仍与市场活跃度密切相关。全年签名钓鱼造成的总损失为8385万美元,涉及106,106名受害者,较2024年损失额下降83%,受害人数减少68%。

数据显示较前一年有明显改善——2024年签名钓鱼曾造成约4.94亿美元损失。但分析人士警告,这种下降并不意味威胁已经消失。实际上,钓鱼攻击始终是一种概率驱动风险,其规模会随着市场活跃期的用户参与度同步波动。

新型攻击手法持续涌现

2025年最大单笔盗窃案发生在9月,通过恶意Permit签名窃取650万美元,这种签名类型仍是全年主要攻击载体。以太坊Pectra升级后还出现了新的风险:8月攻击者利用EIP-7702批量签名技术,将多个恶意操作捆绑为单次授权。虽然仅发现两起相关大案,但合计损失超过250万美元,凸显攻击者适应协议变化的速度。

市场活跃期成风险高发阶段

损失峰值与市场活跃周期高度吻合。第三季度占全年总损失近29%,恰逢以太坊实现年度最强涨势。仅8-9月被盗金额就超过2300万美元,印证了币价上涨、链上活动增加与钓鱼风险上升的关联性。相比之下,第四季度随着市场降温,损失降至1309万美元,12月仅204万美元成为年度最平静月份。

尽管总体数据改善,分析人士强调签名钓鱼仍是广阔威胁图景中的一环。2025年重大事件还包括大规模供应链攻击、前端入侵、社交媒体账号劫持,以及因开发者设备被攻破导致的Bybit平台14.6亿美元漏洞事件,其规模远超全年钓鱼损失总和。

报告最终指出,虽然提高认知和改进工具可能降低平均损失,但钓鱼风险很可能在未来市场反弹期卷土重来,这凸显持续用户教育和钱包级安全措施的必要性。

展开阅读全文
更多新闻