تا سال ۲۰۲۵، میزان ضرر فیشینگ ارزهای دیجیتال نسبت به سال گذشته ۸۳ درصد کاهش یافته است، اما اکوسیستم "خالی شدن کیف پول" همچنان فعال است.

در تاریخ ۳ ژانویه، پلتفرم امنیتی Web3 Scam Sniffer گزارش داد که در سال ۲۰۲۵، خسارات ناشی از حملات فیشینگ ارزهای دیجیتال مربوط به سرقت کیف پول به تقریباً ۸۳.۸۵ میلیون دلار کاهش یافته است که کاهش قابل توجه ۸۳ درصدی را نسبت به نزدیک به ۴۹۴ میلیون دلار در سال ۲۰۲۴ نشان می‌دهد؛ تعداد قربانیان به ۱۰۶ نفر کاهش یافته است که نسبت به سال قبل ۶۸ درصد کاهش داشته است.

با این حال، این گزارش اشاره کرد که فعالیت‌های فیشینگ از بین نرفته‌اند، اما با چرخه‌های بازار همبستگی بالایی دارند. در سه ماهه سوم سال ۲۰۲۵، همراه با بازگشت قوی اتریوم، ضررهای ناشی از فیشینگ به بالاترین حد سالانه خود یعنی ۳۱ میلیون دلار رسید که تقریباً ۲۹ درصد از کل سال را تشکیل می‌دهد. کمترین میزان ضرر ماهانه حدود ۲.۰۴ میلیون دلار در ماه دسامبر بود، در حالی که بیشترین میزان ضرر ۱۲.۱۷ میلیون دلار در ماه آگوست بود.

از نظر تاکتیک‌ها، فیشینگ مجوز Permit/Permit2 همچنان موثرترین ابزار برای مهاجمان است، به طوری که بزرگترین مورد در سال 2025 در ماه سپتامبر با خسارت 6.5 میلیون دلار رخ داد؛ علاوه بر این، با ارتقاء اتریوم پکترا، نوع جدیدی از حمله امضای مخرب مبتنی بر EIP-7702 به سرعت ظهور کرد و در دو رویداد در ماه آگوست، باعث خسارت کلی 2.54 میلیون دلار شد.

شایان ذکر است که تعداد پرونده‌های بزرگ به طور قابل توجهی کاهش یافته است - تنها ۱۱ پرونده در سال ۲۰۲۵ ضرری بیش از ۱ میلیون دلار داشته‌اند که کمتر از ۳۰ پرونده در سال ۲۰۲۴ است. با این حال، مهاجمان به یک استراتژی «در مقیاس کوچک و با فرکانس بالا» روی آورده‌اند که میانگین ضرر هر قربانی به ۷۹۰ دلار کاهش یافته است. اسکم اسنیفر نتیجه گرفت: «اکوسیستم تخلیه فاضلاب هنوز فعال است - قدیمی‌ها از بین می‌روند و جدیدها مدام در حال ظهور هستند.»

علاوه بر این، داده‌های PeckShield نشان می‌دهد که در دسامبر ۲۰۲۵، ضررهای ناشی از هک‌های ارزهای دیجیتال و حوادث امنیتی تقریباً ۷۶ میلیون دلار بوده است که نسبت به ماه قبل ۶۰ درصد کاهش داشته است، اما فعالیت‌های حمله همچنان مکرر است.