加密钓鱼损失骤降83%，至8400万美元，报告显示

来源：Cryptonews 原标题：加密钓鱼损失骤降83%至8400万美元，报告显示 原始链接：https://crypto.news/crypto-phishing-losses-plunge-83-to-84m-report-finds/ 根据Scam Sniffer的报告，2025年加密钓鱼损失从前一年的$494 百万骤降83%，至8385万美元。

摘要

• 签名钓鱼损失在2025年降至8390万美元，较2024年的$494M 大幅下降。
• 受害者数量下降68%，因为超过$1M 的大型钓鱼案件变得少见。
• 损失在第三季度市场反弹期间达到峰值，然后随着交易活动的冷却而急剧下降。

受害者数量从2024年的33.2万下降至106,106，最大单次盗窃从5,548万美元降至650万美元，降幅达88.3%。

超过$1 百万的大型案件减少63.3%，从2024年的30起降至11起。数据涵盖通过钓鱼网站在EVM兼容链上的钱包耗尽攻击，不包括直接黑客攻击、交易所被攻破和智能合约漏洞。

第三季度高峰与市场反弹相关

第三季度加密钓鱼损失总计3104万美元，涉及39,886名受害者，恰逢以太坊的最强反弹期。该季度占全年损失的37%，同时只占全年四分之一的时间。

8月和9月的损失合计2395万美元，占全年总额的29%，是在市场最活跃的交易期内。第三季度每位受害者的平均损失为$778 ，低于第一季度的$969 。

第四季度损失最为剧烈，只有1309万美元，涉及22,592名受害者，市场趋冷。12月的月度最低总额为204万美元，受害者为5,313人。

“市场损失相关性：第三季度最高损失($3100万)，与ETH的最强反弹同步。市场活动越多，潜在受害者越多，”报告指出。“钓鱼行为作为用户活动的概率函数而存在。”

11月出现异常，损失激增137%，而受害者数量下降42%。每位受害者的平均损失从10月的$580 跃升至1225美元，但报告将此归因于月度波动而非确认的趋势。

EIP-7702利用在Pectra升级后浮出水面

加密钓鱼攻击者在Pectra升级后不久利用了EIP-7702账户抽象功能，将多项恶意操作打包到单一签名中。

8月发生的最大EIP-7702案件总计254万美元，涉及两起事件。

Permit和Permit2签名共计872万美元，涉及三起案件，占大额案件损失的38%。

基于转账的攻击总计487万美元，涉及两起事件，而Approve和increaseApproval签名合计562万美元，涉及三起案件。

2025年最大盗窃涉及9月通过Permit签名盗取的650万美元stETH和aEthWBTC。

5月的一次攻击通过increaseApproval提取了313万美元的WBTC，而8月通过Transfer签名盗取了305万美元的aEthUSDT。

超过$1 百万的11起案件中，有6起发生在7月至9月，符合市场高峰期。大额案件总损失达2298万美元，占全年总额的27%。