Одним из последних неприятных инцидентов в секторе криптовалют стала кража $155 тысяч у пользователя токена EigenLayer (EIGEN). Исследователи Scam Sniffer заявили, что владелец кошелька стал одной из первых зарегиситрированных жертв криптофишинга в 2025 году. Он подписал мошенническую транзакцию increaseAllowance, что позволило злоумышленникам вывести средства с его счета.
Ранее эксперты сообщали, что фишинговые атаки в 2024 году привели к рекордным потерям в размере $494 млн. Это на 67% больше, чем годом ранее. За 12 месяцев жертвами атак стали более 332 тыс.адресов, что на 3,7% больше, чем в 2023 году. Крупнейшая единичная кража составила $55,48 млн.
Наибольшие потери были зафиксированы в 1-м квартале года, когда общий ущерб достиг $187,2 млн. Март стал самым убыточным месяцем — в этот период пользователи потеряли $75,2 млн. Всего за год произошло 30 крупных инцидентов, каждый из которых принес злоумышленникам более $1 млн. Эти атаки суммарно составили $171 млн.
Анализ украденных цифровых активов показывает, что наибольшее количество краж произошло в сети Ethereum — 85,3% от общего числа крупных инцидентов. Основные цели злоумышленников — стейкинг-активы (40,9%), стабильные монеты (33,5%) и залоговые средства в протоколе Aave (10,7%).
Основной метод атак — использование подписей через функцию permit, что составило 56,7% всех случаев. Кроме того, злоумышленники активно эксплуатировали функции смены владельца (31,9%) и переводы (4,5%).
Ландшафт атак в 2024 году претерпел значительные изменения. Некоторые крупные группы, занимающиеся фишингом, прекратили свою деятельность, но на смену им пришли новые преступники. Кроме того, схемы атак стали более сложными и изощренными, что увеличило их эффективность.
