Thống kê phishing tiền mã hóa năm 2026 là gì?

Lừa đảo tiền mã hóa lấy đi bao nhiêu trong năm 2025?

Chainalysis đếm được ít nhất $14 billion được chuyển tới các vụ lừa đảo on-chain trong năm 2025 và dự kiến tổng số sẽ vượt $17 billion. Ước tính này tăng theo thời gian vì các nhà phân tích gắn thêm ví vào các hoạt động lừa đảo sau lần đếm đầu tiên. Con số đã sửa cho năm 2024 là khoảng $12 billion.

Hai chi tiết quan trọng với tên miền của dự án. Lừa đảo mạo danh, trong đó kẻ gian giả làm một thương hiệu, một người hay một dịch vụ đã biết, tăng khoảng 1,400% so với năm trước, và số tiền bị lấy trung bình trong mỗi vụ lừa đảo mạo danh tăng hơn 600%. Khoản thanh toán lừa đảo trung bình tăng từ $782 năm 2024 lên $2,764 năm 2025. Một tên gần giống trang của một giao thức, theo định nghĩa, là một hành vi mạo danh.

Trung tâm Khiếu nại Tội phạm Internet của FBI báo cáo khoảng $11.37 billion thiệt hại gian lận tiền mã hóa cho năm 2025, từ 181,565 khiếu nại, theo đưa tin của Decrypt về báo cáo. Đó là số khiếu nại do nạn nhân nộp, chủ yếu tại Hoa Kỳ, nên nó đo một thứ khác với số đếm on-chain của Chainalysis.

Các trang phishing rút ví lấy đi bao nhiêu?

ScamSniffer đếm được $83.85 million bị mất do các trang phishing rút ví trong năm 2025, giảm 83% so với $494 million năm 2024. Số nạn nhân giảm 68%, từ 332,000 xuống 106,106. Báo cáo chỉ bao gồm các trang phishing rút ví trên chuỗi EVM, và báo cáo mô tả tổng số là một cận dưới.

Vụ trộm lớn nhất đơn lẻ là $6.5 million qua một chữ ký Permit vào tháng 9. Chữ ký Permit và Permit2 chiếm 38% thiệt hại trong các vụ lớn, và chữ ký batch EIP-7702 xuất hiện sau nâng cấp Pectra. Tháng 8 là tháng tệ nhất với $12.17 million; tháng 12 thấp nhất với $2.04 million.

Một lưu ý về nguồn gốc: một số báo chí ghi con số $83.85 million cho SlowMist. Con số này đến từ ScamSniffer. Báo cáo năm 2025 của chính SlowMist nêu khoảng $2.935 billion thiệt hại trên khoảng 200 sự cố, gọi phishing là một trong những vector hoạt động mạnh nhất, và không công bố tổng số phishing.

Có bao nhiêu vụ tấn công và tên miền phishing?

APWG ghi nhận 1,069,681 vụ tấn công phishing trong quý hai năm 2026, nhiều hơn 10.1% so với 971,181 của quý một. Riêng tháng 6 năm 2026 đạt 425,808, cao nhất kể từ tháng 4 năm 2023. APWG đếm được 941 thương hiệu duy nhất bị tấn công trong quý, và ngành SaaS và webmail chiếm 29.1% các vụ tấn công. Văn bản báo cáo quý không đưa ra tỷ lệ tiền mã hóa, nên chúng tôi không trích con số nào.

Về phía tên miền, Interisle tìm thấy hơn 1.5 million tên miền phishing từ tháng 5 năm 2024 đến tháng 4 năm 2025, nhiều hơn 38% so với một năm trước, và 77% trong số đó do tội phạm đăng ký, số còn lại bị chiếm hoặc được mua theo cách khác. Theo dữ liệu năm sau, .com đứng đầu với 869,180 tên miền phishing; bảng xếp hạng đầy đủ nằm trong đuôi tên miền nào bị dùng nhiều nhất cho phishing.

Vì sao các báo cáo đưa ra tổng số khác nhau?

Các con số khác nhau vì mỗi nhà phát hành đếm một thứ khác nhau. ScamSniffer đếm thiệt hại tại các trang lừa đảo rút ví trên chuỗi EVM. Chainalysis đếm doanh thu on-chain của các hoạt động lừa đảo. CertiK đếm sự cố an ninh, trong đó phishing là một vector trong số nhiều vector: 248 sự cố phishing và khoảng $723 million trên khoảng $3.35 billion năm 2025, theo bản tóm tắt báo chí về báo cáo Hack3d của họ. FBI đếm các khiếu nại do nạn nhân nộp.

Cách đọc công bằng là dùng mỗi con số cho đúng thứ nó đo. Thiệt hại từ trình rút ví cho thấy bao nhiêu tiền rời khỏi ví qua các trang giả. Tăng trưởng mạo danh cho thấy tội phạm giả làm người khác thường xuyên đến mức nào. APWG và Interisle cho thấy có bao nhiêu trang và tên miền tồn tại để làm việc đó. Không con số nào trong số này cho biết một dự án cụ thể đã mất bao nhiêu, và không con số nào thay thế được việc tự giám sát của bạn.

Chúng tôi bỏ qua các báo cáo thiệt hại của Immunefi và mọi tỷ lệ tiền mã hóa trong tổng số của APWG: chúng tôi không xác minh được con số nào.

Các con số này có ý nghĩa gì với tên miền của dự án?

Chúng có nghĩa là cuộc tấn công nhắm vào người dùng của bạn thường bắt đầu từ một tên miền, và các tên miền đó rất rẻ để đăng ký. Một trang phishing cần một tên giống tên bạn; 77% tên miền phishing mà Interisle nghiên cứu được mua với mục đích đó. Tên của bạn dưới các đuôi mà kẻ lừa đảo dùng có giá mỗi năm thấp hơn một khiếu nại tại trung tâm trọng tài: bộ cốt lõi phòng thủ gồm .com, .net, .org, .io, .xyz và .app có giá $128.94 mỗi năm tại Wardmint, còn một khiếu nại WIPO cho một đến năm tên miền có giá USD 1,500.

Nửa còn lại của phòng thủ là một kế hoạch ứng phó. Hướng dẫn báo cáo tên miền phishing liệt kê ai cần liên hệ, và hướng dẫn trụ cột về bảo vệ dự án tiền mã hóa khỏi tên miền phishing sắp xếp đăng ký, gia cố, giám sát và ứng phó theo thứ tự.

Wardmint chỉ đăng ký tên; chúng tôi không giám sát và không gỡ trang.

Trang này dựa vào bao nhiêu nguồn?

Theo chỉ mục của Wardmint ngày 12 tháng 11 năm 2026, trang này dùng 7 nhà phát hành (Chainalysis, ScamSniffer, CertiK, SlowMist, FBI IC3, APWG và Interisle). Năm nguồn được đọc trên trang của chính nhà phát hành; hai nguồn, CertiK và FBI IC3, được đọc qua đưa tin của báo chí vì bản gốc không tải được. Mỗi dòng của bảng cho biết nguồn nào.

Một tóm tắt có thể trích dẫn: con số lừa đảo tiền mã hóa năm 2025 là ước tính của Chainalysis ít nhất $14 billion on-chain; thiệt hại trình rút ví năm 2025 là con số đếm của ScamSniffer $83.85 million; còn khối lượng phishing năm 2026 là con số của APWG 1,069,681 vụ tấn công trong một quý.