به گزارش شبکه اطلاع‌رسانی طلا و ارز، بازار ارزهای دیجیتال در سال ۲۰۲۵ شاهد کاهش چشمگیر زیان‌های ناشی از حملات فیشینگ بود، اتفاقی که می‌تواند امیدواری نسبی برای کاربران ایجاد کند، اما به معنای پایان تهدیدها نیست. طبق گزارش جدید پلتفرم امنیتی Scam Sniffer، مجموع خسارت‌های مرتبط با حملات فیشینگ که به سرقت از کیف‌پول‌ها منجر می‌شوند، در سال گذشته به ۸۳.۸۵ میلیون دلار رسید. این رقم نسبت به نزدیک به ۴۹۴ میلیون دلار در سال ۲۰۲۴، کاهش ۸۳ درصدی را نشان می‌دهد و تعداد قربانیان نیز از حدود ۳۳۰ هزار نفر در سال ۲۰۲۴ به ۱۰۶ هزار نفر در سال ۲۰۲۵ کاهش یافته است.
چرخه بازار و تاثیر آن بر حملات فیشینگ
با وجود کاهش چشمگیر زیان‌ها، رفتار حملات فیشینگ همچنان با شرایط بازار در ارتباط است. گزارش نشان می‌دهد در دوره‌های رونق بازار و افزایش فعالیت کاربران، تعداد قربانیان نیز بالا می‌رود و در ماه‌های آرام‌تر بازار، خسارت‌ها کاهش می‌یابد. سه‌ماهه سوم سال ۲۰۲۵ که هم‌زمان با قوی‌ترین رالی اتریوم در سال بود، بیشترین خسارت‌ها را با حدود ۳۱ میلیون دلار ثبت کرد و تنها دو ماه آگوست و سپتامبر به تنهایی نزدیک به ۲۹ درصد کل زیان سالانه را تشکیل دادند. این الگو نشان می‌دهد فیشینگ تابعی از فعالیت کاربران است؛ هرچه کاربران فعال‌تر باشند، احتمال قربانی شدن افراد بیشتر می‌شود.
تغییر تاکتیک مهاجمان؛ از حملات بزرگ به کمپین‌های خرد
یکی از تغییرات مهم در سال ۲۰۲۵، کاهش حملات بزرگ و تمرکز مهاجمان بر حملات کم‌ارزش اما پرتعداد است. بزرگ‌ترین سرقت فیشینگ سال ۲۰۲۵ با مبلغ ۶.۵ میلیون دلار در سپتامبر ثبت شد و به سوءاستفاده از امضاهای مخرب Permit مربوط بود. با این حال، تنها ۱۱ حمله با زیان بیش از یک میلیون دلار گزارش شده که نسبت به ۳۰ مورد مشابه در سال قبل کاهش چشمگیری دارد. در مقابل، میانگین زیان هر قربانی به حدود ۷۹۰ دلار کاهش یافته که نشان می‌دهد مهاجمان بیشتر روی کاربران خرد و کمپین‌های گسترده تمرکز کرده‌اند.
تهدیدهای نوظهور؛ امنیت در مسیر تغییر
در کنار روش‌های شناخته‌شده، سال گذشته شاهد ظهور بردارهای حمله جدید نیز بودیم. پس از ارتقای Pectra در شبکه اتریوم، حملات مبتنی بر امضاهای مخرب EIP-7702 پدیدار شدند که از ویژگی‌های حساب‌های انتزاعی برای ترکیب چند اقدام مخرب در یک امضا استفاده می‌کنند. دو مورد بزرگ از این حملات در آگوست بیش از ۲.۵ میلیون دلار خسارت به جا گذاشتند. این تحولات نشان می‌دهد هر نوآوری در پروتکل‌ها، در کنار فرصت‌ها، پنجره‌های تازه‌ای برای سوءاستفاده ایجاد می‌کند و اهمیت رعایت نکات امنیتی توسط کاربران را دوچندان می‌کند.
جمع‌بندی تحلیلی؛ کاهش خسارت، اما تهدید فعال باقی است
کاهش شدید زیان‌های فیشینگ در سال ۲۰۲۵ نشان‌دهنده پیشرفت‌هایی در امنیت و آگاهی کاربران است، اما اکوسیستم حملات هنوز فعال است و مهاجمان جدید جای بازیگران قدیمی را می‌گیرند. خوشبختانه شدت حملات بزرگ کاهش یافته و بازار از نظر خسارت‌های سیستماتیک آسیب‌پذیری کمتری دارد. با این حال، ادامه حملات خرد و ظهور روش‌های نوین، یادآور این واقعیت است که امنیت در فضای کریپتو یک مسیر مداوم و پویا است و کاربران باید همچنان هوشیاری و دقت خود را حفظ کنند.
نظرات کاربران