Para 2025, la pérdida de phishing de criptomonedas año tras año ha caído un 83%, pero el ecosistema "más vacío de la cartera" sigue activo

BlockBeats News, 3 de enero, la plataforma de seguridad Web3 Scam Sniffer informó que en 2025, las pérdidas por ataques de criptophishing relacionados con los drenadores de cartera disminuyeron a aproximadamente $83.85 millones, una caída significativa del 83% desde casi $494 millones en 2024; el número de víctimas disminuyó a 106 personas, una disminución del 68% interanual.

Sin embargo, el informe señaló que las actividades de phishing no han desaparecido, sino que están altamente correlacionadas con los ciclos del mercado. En el tercer trimestre de 2025, acompañado por el fuerte repunte de Ethereum, las pérdidas por phishing alcanzaron un máximo anual de 31 millones de dólares, representando casi el 29% del año. La pérdida mensual más baja fue de unos 2,04 millones de dólares en diciembre, mientras que la más alta fue de 12,17 millones de dólares en agosto.

En términos de tácticas, el phishing de autorización de Permiso/Permiso2 sigue siendo la herramienta más efectiva para los atacantes, con el mayor caso en 2025 que ocurrió en septiembre, con una pérdida de 6,5 millones de dólares; además, con la actualización de Ethereum Pectra, rápidamente surgió un nuevo tipo de ataque de firma maliciosa basado en EIP-7702, causando una pérdida total de 2,54 millones de dólares en dos eventos en agosto.

Vale la pena señalar que el número de casos a gran escala ha disminuido significativamente: solo 11 casos en 2025 tuvieron pérdidas que superaron el millón de dólares, cifra inferior a los 30 casos en 2024. Sin embargo, los atacantes han cambiado a una estrategia de "alta frecuencia a pequeña escala", con la pérdida promedio por víctima cayendo a $790. Scam Sniffer concluyó: "El ecosistema de drenaje todavía está operativo, los antiguos salen y los nuevos siguen surgiendo".

Además, los datos de PeckShield muestran que en diciembre de 2025, las pérdidas por criptohackeos e incidentes de seguridad fueron de aproximadamente 76 millones de dólares, una disminución del 60% con respecto al mes anterior, pero las actividades de ataque siguen siendo frecuentes.