2025-ben 83%-kal csökkentek a kripto phishing támadás általi veszteségek

A Scam Sniffer 2025-ös jelentése alapján látványos fordulat rajzolódik ki a kripto phishing támadások terén.

A wallet drainerekhez (tárca leszívás) köthető adathalász visszaélések összesített kára 83%-kal csökkent, közel 494 millió dollárról 83,85 millió dollárra, miközben az áldozatok száma is 68%-kal esett, nagyjából 106 ezer főre.

A havi bontás jól mutatja, hogy a phishing aktivitás továbbra is szorosan követi a piaci ciklusokat. Míg a nyugodtabb decemberben mindössze 2,04 millió dollárnyi veszteséget regisztráltak, míg a forgalmas, erősen bikás augusztusban ez az összeg 12,17 millió dollárra ugrott.

2025 legnagyobb egyéni kripto phishing esete egy körülbelül 6,5 millió dolláros permit-alapú támadás volt. Ezek a visszaélések különösen veszélyesek, mert nem klasszikus tokenküldési tranzakciókra épülnek, hanem engedélyek (permit / allowance) megszerzésére.

A Permit1 és Permit2 megoldások eredetileg a felhasználói élményt javítják, lehetővé téve, hogy a wallet tulajdonosa off-chain aláírással, alacsonyabb gas költséggel adjon költési jogot egy smart contractnak.

A támadók azonban ezt kihasználva hamis dApp-okkal, airdrop ígéretekkel vagy megtévesztő UI-elemekkel veszik rá az áldozatokat arra, hogy korlátlan vagy hosszú távú költési jogosultságot adjanak egy rosszindulatú címnek.

A kritikus pont, hogy ilyenkor:

• nem történik azonnali tokenmozgás,

• az aláírás „ártalmatlannak” tűnik,

• a támadó később, teljesen jogszerű tranzakciókkal ürítheti ki a tárcát.

A 6,5 millió dolláros eset jól szemlélteti, hogy egyetlen rossz aláírás elegendő lehet egy nagyobb wallet teljes egyenlegének elvesztéséhez – még hack vagy technikai sérülékenység nélkül is.

Nemcsak a phishing fronton látható javulás. A DeFi és egyéb kriptós hackekből származó veszteségek is érezhetően mérséklődtek 2025 végére. Decemberben összesen nagyjából 75,95 millió dollárnyi kárt regisztráltak, ami az on-chain elemzők szerint közel 60%-os visszaesést jelent novemberhez képest.

Fontos azonban kontextusba helyezni a számokat. Bár a csökkenés látványos, a protokoll-szintű hackek továbbra is nagyságrendekkel nagyobb károkat okoznak, mint az adathalász támadások.

Míg decemberben a phishing veszteségek 2 millió dollár körül alakultak, addig a DeFi exploitok ennek több mint harmincszorosát vitték el.

Az összkép tehát óvatos optimizmusra ad okot: a trend kedvező, de a kriptoökoszisztéma továbbra is elsősorban a komplex smart contract hibák és protokoll sebezhetőségek miatt szenved el jelentős veszteségeket.