Serangan phishing kripto mengalami perubahan tajam pada tahun 2025—kerugian yang dilaporkan menurun sebesar 83% dibandingkan tahun-tahun sebelumnya, menandai kemenangan besar untuk kesadaran keamanan. Tapi inilah masalahnya: ancaman belum hilang, hanya berkembang.

Hanya minggu ini, seorang penyerang dompet canggih menyerang melalui tanda tangan izin yang berbahaya, menguras $1.08M dalam aEthLBTC dari satu pengguna. Metode ini telah menjadi frontier baru bagi penyerang yang melewati lapisan keamanan tradisional.

Eksploitasi tanda tangan izin ini sangat berbahaya karena beroperasi di bayang-bayang interaksi DeFi. Pengguna menyetujui pengeluaran token tanpa menyadari bahwa mereka menandatangani seluruh portofolio mereka. Pemegang aEthLBTC dan peserta DeFi lainnya harus tetap waspada—satu tanda tangan ceroboh bisa berarti kehilangan total aset.

Penurunan 83% dalam kerugian phishing secara keseluruhan menunjukkan praktik keamanan yang lebih baik mulai diterapkan, tetapi dompet drainers membuktikan bahwa penyerang semakin canggih dan terfokus. Pesannya jelas: protokol keamanan berkembang, tetapi para penjahat juga demikian.