🛡️ Trong hệ sinh thái tiền mã hóa năm 2025, một bước ngoặt thú vị đang diễn ra — thiệt hại do lừa đảo đã đạt mức thấp mới.

Số liệu nói lên tất cả: tổng thiệt hại từ các vụ lừa đảo trong năm khoảng 83,85 triệu USD, so với 494 triệu USD của năm 2024, giảm 83%. Số người bị hại cũng giảm mạnh từ 333 người xuống còn 106 người, giảm 68%. Có vẻ như các cuộc tấn công lừa đảo đã trở thành quá khứ? Đừng quá vui mừng.

Nhưng đằng sau đó là những chi tiết không thể bỏ qua. Mức độ hoạt động của các cuộc tấn công liên quan chặt chẽ đến nhịp điệu thị trường — trong quý 3, khi Ethereum phục hồi, thiệt hại trong quý đã tăng vọt lên 31 triệu USD, chiếm gần một phần ba tổng thiệt hại trong năm. Nói cách khác, khi thị trường sôi động, hoạt động của hacker cũng sôi động theo.

Điều đáng cảnh báo hơn nữa là sự tiến hóa của các phương pháp tấn công. Các bẫy ủy quyền Permit2 truyền thống vẫn là chủ đạo, nhưng lỗ hổng trong cơ chế ủy quyền mới EIP-7702 đã nhanh chóng bị khai thác vào tháng 8, chỉ trong hai vụ đã lấy đi 2,54 triệu USD. Hacker đang chuyển từ "số lượng lớn, tần suất thấp" sang "số lượng nhỏ, tần suất cao" — thiệt hại trung bình đã giảm xuống còn 790 USD, nhưng số lượng giao dịch đang tăng lên.

Đối với người dùng, điều này có nghĩa gì? Các yêu cầu ký giả mạo xuất hiện khắp nơi, dù rủi ro trong một lần có vẻ không lớn, nhưng tác động tích lũy không thể xem nhẹ. Hệ sinh thái drainers đang phát triển nhanh chóng, chiến lược phòng thủ cũng cần phải nâng cấp theo.