Scam Sniffer Raporlarına Göre Kripto Kimlik Avı Kayıpları 2025’te %83 Düştü

Cüzdan tüketenlere bağlı kripto kimlik avı saldırıları 2025’te keskin bir düşüş gösterdi ve toplam kayıplar, 2024’teki yaklaşık 494 milyon dolardan yıllık %83 düşüşle 83,85 milyon dolara düştü.

Web3 güvenlik platformu Scam Sniffer’a göre kurban sayısı da önemli ölçüde azalarak bir önceki yıla göre %68 düşüşle 106’ya geriledi. söz konusu imza tabanlı kimlik avını analiz eden yeni raporunda Ethereum Sanal Makinesi (EVM) zincirler.

Rapor, sert düşüşe rağmen kimlik avı faaliyetlerinin ortadan kalkmadığı konusunda uyardı. Bunun yerine kayıplar piyasa döngülerini yakından takip etti, zincir içi faaliyetlerin daha yüksek olduğu dönemlerde arttı ve piyasalar soğudukça azaldı. Ethereum’un (ETH) yılın en güçlü yükselişine denk gelen 2025’in üçüncü çeyreği, en yüksek kimlik avı kayıplarını 31 milyon dolar ile kaydetti ve yıllık kayıpların yaklaşık %29’unu oluşturdu.

Raporda, “Piyasalar aktif olduğunda, genel kullanıcı etkinliği artar ve kurban yüzdesi düşer; kimlik avı, kullanıcı etkinliğinin bir olasılık fonksiyonu olarak çalışır” dedi. Aylık kayıplar, en sessiz ay olan Aralık ayındaki 2,04 milyon $’dan, piyasa aktivitesinin en yoğun olduğu Ağustos ayındaki 12,17 milyon $’a kadar değişti.

İlgili: Gizemli saldırıda ‘yüzlerce’ EVM cüzdanı boşaltıldı: ZachXBT

Kimlik avı saldırısına izin verilen 6,5 milyon dolar, 2025’teki kayıpların üstüne çıktı

Yılın en büyük tek kimlik avı hırsızlığı Toplam 6,5 milyon dolar Eylül ayında kötü niyetli bir Permit imzası içeren saldırı, Permit ve Permit2 onaylarının saldırganlar için en etkili araçlar olmaya devam ettiğini gösteriyor. Genel olarak İzne dayalı saldırılar, 1 milyon doları aşan olaylar arasında kayıpların %38’inden sorumluydu.

Ancak 2025 aynı zamanda yeni bir saldırı vektörünün ortaya çıkışı. EIP-7702 tabanlı kötü amaçlı imzalar, Ethereum’un Pectra yükseltmesinden kısa bir süre sonra ortaya çıktı ve saldırganların hesap soyutlamasından yararlanmasına ve birden fazla zararlı eylemi tek bir kullanıcı imzasında birleştirmesine olanak tanıdı. Ağustos ayındaki iki büyük EIP-7702 vakası, 2,54 milyon dolarlık kayıpla sonuçlandı; bu da saldırganların protokol düzeyindeki değişikliklere ne kadar hızlı uyum sağladığını ortaya koydu.

Arge ölçekli olaylarda azalma görüldü; 2024’te 30 vakadan 2025’te 1 milyon doları aşan yalnızca 11 vaka görüldü. Ancak rapor, saldırganların giderek daha düşük değerli, daha yüksek hacimli stratejileri tercih ettiğini kaydetti. Kurban başına ortalama kayıp 790 dolara düştü; bu da izole, yüksek profilli hırsızlıklardan ziyade daha geniş, perakende odaklı kampanyalara doğru bir yönelime işaret ediyor.

Rapor, “Süzgeç ekosistemi aktif kalıyor; eski süzgeçler çıkarken, boşluğu doldurmak için yenileri ortaya çıkıyor” sonucuna varıyor.

İlgili: Kripto hack sayıları düşüyor ancak tedarik zinciri saldırıları tehdit ortamını yeniden şekillendiriyor

Kripto hack kayıpları Aralık ayında %60 düştü

Cointelegrpah’ın bildirdiği gibi, hack’lerden ve siber güvenlik açıklarından kaynaklanan kriptoyla ilgili kayıplar yaklaşık 76 milyon dolara düştü PeckShield’a göre Aralık ayında Kasım ayındaki 194,2 milyon dolara göre %60 düşüş yaşandı. Firma ay boyunca 26 büyük olay kaydetti; bu, saldırı faaliyeti devam etmesine rağmen genel kayıplarda yavaşlama olduğunu gösteriyor.