Các cuộc tấn công lừa đảo crypto liên quan đến “wallet drainer” đã suy giảm mạnh trong năm 2025, với tổng thiệt hại chỉ còn 83,85 triệu USD, giảm tới 83% so với gần 494 triệu USD của năm trước, theo báo cáo từ nền tảng bảo mật Web3 Scam Sniffer. Số lượng nạn nhân cũng giảm đáng kể, xuống còn khoảng 106.000 người, tương đương mức giảm 68% so với cùng kỳ.
Dù vậy, báo cáo nhấn mạnh rằng hoạt động phishing chưa biến mất mà vẫn bám sát các chu kỳ thị trường. Những giai đoạn thị trường sôi động, đặc biệt là đợt tăng mạnh của Ethereum trong quý III/2025, đã kéo theo sự gia tăng đáng kể các vụ lừa đảo, với tổng thiệt hại lên tới 31 triệu USD. Các hình thức tấn công dựa trên quyền phê duyệt như Permit và Permit2 tiếp tục là rủi ro lớn, bên cạnh các chiêu thức mới khai thác EIP-7702 sau nâng cấp Pectra. Đáng chú ý, hacker đang chuyển từ các vụ đánh lớn sang tấn công diện rộng, nhắm vào nhà đầu tư nhỏ lẻ với giá trị thiệt hại thấp nhưng số lượng nạn nhân lớn.
