2025年加密釣魚損失同比下降83%，但「錢包清空器」生態仍活躍

1 月 3 日，Web3 安全平台 Scam Sniffer 報告顯示，2025 年與錢包清空器（drainer）相關的加密釣魚攻擊損失降至約 8,385 萬美元，較 2024 年近 4.94 億美元 大幅下降 83%；受害者數量降至 106 人，同比減少 68%。不過，報告指出，釣魚活動並未消失，而是與市場週期高度相關。2025 年第三季度伴隨以太坊強勢反彈，釣魚損失達到全年最高的 3,100 萬美元，占全年近 29%。單月損失在 12 月最低約 204 萬美元，8 月最高達 1,217 萬美元。從手法看，Permit / Permit2 授權釣魚仍是攻擊者最有效的工具，2025 年最大單筆案件發生在 9 月，損失 650 萬美元；此外，隨著以太坊 Pectra 升級，基於 EIP-7702 的新型惡意簽名攻擊迅速出現，8 月兩起事件共造成 254 萬美元損失。值得注意的是，大額案件數量明顯減少——2025 年僅 11 起損失超過 100 萬美元，低於 2024 年的 30 起，但攻擊者轉向「小額高頻」策略，單個受害者平均損失降至 790 美元。Scam Sniffer 總結稱：「drainer 生態仍在運轉——舊的退出，新的不斷出現。」此外，PeckShield 數據顯示，2025 年 12 月加密黑客與安全事件損失約 7,600 萬美元，環比下降 60%，但攻擊活動依舊頻繁。