Para 2025, la pérdida de phishing de criptomoneda interanual ha caído un 83%, pero el ecosistema "más vacío de la billetera" sigue activo

bloque News, 3 de enero de 2025, la plataforma de seguridad Web3, Scam Sniffer, informó que en 2025, las pérdidas por ataques de phishing de criptomonedas relacionados con los drenadores de billetera disminuyeron a aproximadamente $83,85 millones, una caída significativa del 83% desde casi $494 millones en 2024; el número de víctimas disminuyó a 106 personas, una disminución del 68% interanual.

Sin embargo, el informe señaló que las actividades de phishing no han desaparecido, sino que están muy correlacionadas con los ciclos del mercado. En el tercer trimestre de 2025, acompañadas del fuerte repunte de Ethereum, las pérdidas por phishing alcanzaron un máximo anual de 31 millones de dólares, representando casi el 29% del año. La pérdida mensual más baja fue de unos 2,04 millones de dólares en diciembre, mientras que la más alta fue de 12,17 millones de dólares en agosto.

En plazo de tácticas, el phishing de autorización Permit/Permit2 sigue siendo la herramienta más efectiva para los atacantes. El mayor caso individual en 2025 ocurrió en septiembre, con una pérdida de 6,5 millones de dólares; además, con la actualización Ethereum Pectra, rápidamente surgió un nuevo tipo de ataque de firma maliciosa basado en EIP-7702, que causó una pérdida total de 2,54 millones de dólares en dos eventos en agosto.

Vale la pena señalar que el número de casos a gran escala disminuyó significativamente: solo 11 casos en 2025 tuvieron pérdidas que superaron el millón de dólares, cifra inferior a los 30 casos en 2024. Sin embargo, los atacantes han cambiado a una estrategia de "alta frecuencia a pequeña escala", con una pérdida promedio por víctima que cae a $790. Scam Sniffer concluyó: “el ecosistema drenante sigue operativo: los antiguos salen, y los nuevos siguen surgiendo”.

Además, los datos de PeckShield muestran que en diciembre 2025, las pérdidas por hackeos de cripto e incidentes de seguridad fueron aproximadamente de 76 millones de dólares, una disminución del 60% con respecto al mes anterior, pero las actividades de ataque siguen siendo frecuentes.