🛡️ Em 2025, o ecossistema de criptomoedas está a passar por uma mudança interessante — as perdas por phishing atingiram um novo mínimo.

Os números falam por si: o total de perdas causadas por casos de phishing ao longo do ano foi de aproximadamente 83,85 milhões de dólares, comparado com os 494 milhões de 2024, uma queda de 83%. O número de vítimas também caiu de 333 no ano passado para 106, uma redução de 68%. Parece que os ataques de phishing ficaram no passado? Não se deixe enganar.

Porém, há detalhes importantes escondidos por trás. A atividade de ataques está estreitamente relacionada com o ritmo do mercado — durante o rebound do Ethereum no terceiro trimestre, as perdas trimestrais dispararam para 31 milhões de dólares, quase um terço do total anual. Em outras palavras, quando o mercado está em alta, a atividade de hackers também aumenta.

Ainda mais preocupante é a evolução das técnicas de ataque. As tradicionais armadilhas de autorização Permit2 continuam a ser predominantes, mas uma vulnerabilidade na nova mecanismo de autorização EIP-7702 foi rapidamente explorada em agosto, com apenas dois incidentes que roubaram 2,54 milhões de dólares. Os atacantes estão a passar de ataques de "grande valor, baixa frequência" para "pequeno valor, alta frequência" — as perdas médias já caíram para 790 dólares, mas o volume de transações está a aumentar.

O que isto significa para os utilizadores? Pedidos de assinatura maliciosos estão por toda parte, e mesmo que o risco de uma única transação pareça baixo, o efeito cumulativo não deve ser subestimado. O ecossistema de drainer está a evoluir rapidamente, e as estratégias de proteção também precisam de ser atualizadas.