- As perdas por phishing ligadas a drainers de carteiras somaram US$ 83,85 milhões em 2025, queda de 83% em relação a quase US$ 494 milhões no ano anterior.
- O terceiro trimestre de 2025 registrou as maiores perdas, de US$ 31 milhões; agosto e setembro representaram quase 29% do total anual.
- O maior incidente isolado ocorreu em setembro, com roubo de US$ 6,5 milhões; aprovações de Permit e Permit2 responderam por 38% das perdas acima de US$ 1 milhão.
- O ataque migrou de grandes roubos para campanhas de varejo em massa, com a perda média por vítima em US$ 790; houve 11 casos acima de US$ 1 milhão em 2025, frente a 30 no ano anterior.
- Novas variantes de ataque surgiram após a atualização Ethereum Pectra, com assinaturas maliciosas baseadas em EIP-7702; dois incidentes em agosto resultaram em US$ 2,54 milhões, e centenas de carteiras em redes compatíveis com a EVM foram drenadas.
O prejuízo com golpes de phishing que drenam carteiras digitais caiu drasticamente em 2025, somando 83,85 milhões de dólares, uma queda de 83% em relação aos quase 494 milhões registrados no ano anterior. O relatório indica menor atividade de vítimas e perdas agregadas menores, mesmo com atacantes ajustando suas táticas.
Pesquisa aponta que a atividade de phishing segue ciclos de mercado. Períodos de maior movimento on-chain foram seguidos por picos de incidentes, enquanto mercados mais quietos apresentaram perdas menores. O terceiro trimestre de 2025 registrou a maior perda: 31 milhões de dólares.
Desempenho e padrões de ataque
Entre agosto e setembro, as perdas representaram quase 29% do total anual. O gasto mensal variou de 2,04 milhões em dezembro a 12,17 milhões em agosto. O maior incidente isolado ocorreu em setembro, com about 6,5 milhões de dólares roubados via uma assinatura maliciosa ligada ao Permite.
Novas táticas e foco em usuários
Ferimentos baseados em aprovações de Permite e Permite2 continuaram sendo as ferramentas mais eficazes para atacantes, respondendo por 38% das perdas em casos acima de 1 milhão. Observa-se a emergência de novos vetores após a atualização Pectra do Ethereum, com assinaturas maliciosas baseadas em EIP-7702 permitindo múltiplas ações prejudiciais em uma única aprovação.
Mudança de perfil dos ataques
Golpes de grande escala tornaram-se menos frequentes, com apenas 11 casos acima de 1 milhão em 2025, frente a 30 no ano anterior. Em contrapartida, houve migração para campanhas de alto volume de menor valor. O valor médio por vítima ficou em 790 dólares, sugerindo foco ampliado em usuários de varejo em vez de grandes furtos isolados. Dados indicam campanhas coordinadas com alcance amplo, drenando pequenas quantias de várias carteiras.
Entre na conversa da comunidade