🛡️ في بيئة التشفير لعام 2025، يحدث تحول مثير للاهتمام — حيث سجلت خسائر الصيد الاحتيالي أدنى مستوى لها على الإطلاق.

الكلمات تتحدث: تسببت حالات الصيد الاحتيالي على مدار العام في خسائر تقدر بحوالي 83.85 مليون دولار، مقارنة بـ 494 مليون دولار في 2024، بانخفاض قدره 83%. كما انخفض عدد الضحايا من 333 شخصًا في العام الماضي إلى 106 أشخاص، بانخفاض 68%. هل يبدو أن هجمات الصيد الاحتيالي أصبحت من الماضي؟ لا تتسرع في الفرح.

لكن هناك تفاصيل لا يمكن تجاهلها تكمن وراء ذلك. نشاط الهجمات مرتبط بشكل وثيق بإيقاع السوق — خلال الربع الثالث، خلال انتعاش إيثريوم، ارتفعت الخسائر الفصلية إلى 31 مليون دولار، وهو ما يمثل تقريبًا ثلث الخسائر السنوية. بعبارة أخرى، عندما يكون السوق نشطًا، يكون نشاط القراصنة أيضًا نشطًا.

الأمر الأكثر جدارة بالانتباه هو تطور أساليب الهجوم. لا تزال فخاخ تفويض Permit2 التقليدية هي السائدة، لكن ثغرة آلية التفويض الجديدة EIP-7702 تم استغلالها بسرعة في أغسطس، حيث سرق اثنان فقط من الحوادث 2.54 مليون دولار. المهاجمون يتحولون من "مبالغ كبيرة وتكرار منخفض" إلى "مبالغ صغيرة وتكرار مرتفع" — حيث انخفض متوسط الخسارة إلى 790 دولار، لكن عدد المعاملات في تزايد.

ماذا يعني ذلك للمستخدمين؟ طلبات التوقيع الضارة تظهر في كل مكان، حتى لو كانت المخاطر في كل عملية فردية صغيرة، فإن التأثير التراكمي لا يمكن تجاهله. بيئة الحماية من الهجمات تتطور بسرعة، ويجب أن تتطور استراتيجيات الحماية أيضًا.