2025年の暗号資産窃盗事件の65%がソーシャルエンジニアリング攻撃に関連しており、年間の詐欺損失は170億ドルに達した。

BlockBeats ニュース、6月1日、Chainalysisの調査によると、ソーシャルエンジニアリング攻撃が暗号資産業界における資金損失の主な原因となっている。AMLBotのデータによれば、2025年に調査された暗号通貨窃盗事件の約65%がソーシャルエンジニアリング手法を伴っていた。Chainalysisは、2025年の世界の暗号詐欺による損失総額が約170億ドルに達すると推定している。

攻撃者は主にユーザーの信頼、恐怖、緊迫感を利用して詐欺を実行しており、ブロックチェーンの基盤技術を直接攻撃するわけではない。報告書は現在最も一般的な6種類の攻撃手法をまとめており、フィッシング攻撃、なりすまし詐欺、SIMカード乗っ取り、豚屠殺（投資・恋愛詐欺）、AI駆動型詐欺、エアドロップやプレゼント詐欺が含まれる。

Hackenのデータによると、2026年第1四半期にWeb3分野でフィッシング攻撃による損失は約3億600万ドルに達した。Chainalysisのデータでは、なりすまし詐欺のクラスターは前年比で約1400%増加。CoinLawは、SIMカード乗っ取り攻撃が2025年に約4億1000万ドルの損失を引き起こしたと推定。一方、「豚屠殺」などの投資詐欺は約72億ドルの損失を占め、最大の詐欺カテゴリーとなっている。

さらに、Chainalysisは、AIを活用した詐欺の1回の行動あたりの平均利益が約320万ドルで、従来の詐欺行動の約4倍であると指摘。米国FBIの統計によると、2025年にはAI支援暗号詐欺に関連する苦情が22,364件寄せられ、損失額は約8億9300万ドルに上った。

攻撃手法が進化し続ける中、ユーザーはSMS認証コードを主要なセキュリティ認証手段として使用するのを避け、公式チャネルを通じてカスタマーサービスの身元を確認し、定期的にウォレットの承認を確認・取り消すことで、資産盗難のリスクを低減すべきである。