क्रिप्टोकरेंसी फिशिंग अटैक से हुई रिपोर्टेड हानियां 2025 में 83% तक घट गई हैं। ये आंकड़ा करीब $84 मिलियन रहा, जबकि पिछले साल ये लगभग $494 मिलियन था।
Web3 सिक्योरिटी फर्म Scam Sniffer की नई एनुअल रिपोर्ट के मुताबिक “signature phishing” के केसेज घटते हुए नजर आ रहे हैं। हालांकि, कंपनी ने चेतावनी दी है कि ये साफ दिखाई देने वाली गिरावट असल में और ज्यादा एडवांस्ड हैकर्स के कारण छुपी हुई है।
Data से पता चलता है phishing नुकसान crypto market cycles के साथ बढ़ते
इस सालाना रिपोर्ट में फ्रॉड और मार्केट वोलैटिलिटी के बीच मजबूत संबंध देखने को मिला है। फिशिंग एक्टिविटी तीसरी तिमाही में अपने पीक पर थी, जिससे $31 मिलियन की हानियां आईं।
इस स्पाइक का टाइमिंग उस समय के साथ मिली जब साल की सबसे जोरदार Ethereum प्राइस रैली देखने को मिली थी। इस दौर में ETH की प्राइस करीब $5000 तक पहुंच गई थी, जिसमें डिजिटल असेट में बड़ी इंस्टीट्यूशनल दिलचस्पी भी देखी गई।
ये डेवेलपमेंट्स दर्शाते हैं कि फ्रॉड, यूज़र एक्टिविटी का एक प्रॉबेबिलिटी फंक्शन है, जो रिटेल पार्टिसिपेशन बढ़ने के साथ-साथ फैलता है।
हालांकि, टोटल अटैक्स की संख्या में गिरावट आई है, लेकिन साल के आखिर में हर एक अटैक का इम्पैक्ट ज्यादा घातक हो गया। नवंबर में, पीड़ितों की संख्या 42% घटी, लेकिन टोटल फाइनेंशियल लॉस 137% तक बढ़ गया।
ये एनॉमली दिखाती है कि परिष्कृत हमलावर अब छोटे टार्गेट छोड़कर हाई-नेट-वर्थ इंडिविजुअल्स पर फोकस कर रहे हैं। नवंबर के दौरान हर पीड़ित पर एवरेज लॉस काफी बढ़कर $1,225 हो गया।
ये बदलाव क्रिप्टो सिक्योरिटी के खतरे के लेवल को बांटते हैं। अब क्रिमिनल ग्रुप्स “व्हेल हंटिंग” की तरफ शिफ्ट हो रहे हैं, मतलब वो हाई-नेट-वर्थ लोगों को टार्गेट कर एडवांस्ड और टार्गेटेड अटैक्स कर रहे हैं।
इसी दौरान, क्रिप्टो इंडस्ट्री में टेक्नोलॉजिकल अपग्रेड्स की वजह से भी नई कमजोरियां सामने आई हैं।
उदाहरण के लिए, अटैकर्स ने तेजी से Ethereum के “Pectra” अपग्रेड को हथियार बना लिया, खासकर EIP-7702 का फायदा उठाकर।
इस फीचर को यूज़र एक्सपीरियंस बेहतर करने के लिए अकाउंट एब्स्ट्रैक्शन के जरिए बनाया गया था, लेकिन इसे कई दुर्भावनापूर्ण ऑपरेशंस को एक सिग्नेचर में बंडल करने के लिए इस्तेमाल किया गया, जिससे सिर्फ अगस्त महीने में ही $2.5 मिलियन से भी ज्यादा का नुकसान हुआ।
Scam Sniffer ने यह भी बताया कि इन अटैक्स से कुल नुकसान इससे कहीं ज्यादा हो सकता है।
कंपनी के अनुसार, उसने सिर्फ ऑन-चेन सिग्नेचर स्कैम्स को ट्रैक किया है और उसमें क्लिपबोर्ड मालवेयर, सोशल इंजीनियरिंग और डायरेक्ट प्राइवेट की समझौतों से हुए नुकसान को शामिल नहीं किया गया है।