Os ataques de phishing em criptomoedas deram uma viragem acentuada em 2025—as perdas reportadas caíram 83% em comparação com anos anteriores, marcando uma vitória significativa para a conscientização de segurança. Mas aqui está o truque: a ameaça não desapareceu, apenas evoluiu.

Só nesta semana, um esgotador de carteiras sofisticado atacou através de uma assinatura de permissão maliciosa, esvaziando $1.08M em aEthLBTC de um único utilizador. Este método tornou-se a nova fronteira para os atacantes que contornam as camadas tradicionais de segurança.

A exploração da assinatura de permissão é particularmente desagradável porque opera nas sombras das interações DeFi. Os utilizadores aprovam o gasto de tokens sem perceber que estão a assinar a totalidade do seu portefólio. Os detentores de aEthLBTC e outros participantes de DeFi devem manter-se vigilantes—uma assinatura descuidada pode significar a perda total dos ativos.

A queda de 83% nas perdas globais de phishing sugere que práticas de segurança melhores estão a enraizar-se, mas os esgotadores de carteiras provam que os atacantes estão simplesmente a tornar-se mais cirúrgicos e direcionados. A mensagem é clara: os protocolos de segurança evoluem, mas também os criminosos.