比推消息，据 Chainalysis 研究文章显示，社会工程学攻击已成为加密行业资金损失的主要来源。AMLBot 数据显示，2025 年其调查的加密货币盗窃案件中，约 65% 涉及社会工程学手段；Chainalysis 估计，2025 年全球加密欺诈损失总额达到约 170 亿美元。

攻击者主要利用用户信任、恐惧和紧迫感实施诈骗，而非直接攻击区块链底层技术。报告总结了当前最常见的六类攻击方式，包括钓鱼攻击、身份冒充诈骗、SIM 卡劫持、杀猪盘（投资/恋爱诈骗）、AI 驱动诈骗以及空投和赠品骗局。

其中，Hacken 数据显示，2026 年第一季度 Web3 领域因钓鱼攻击造成损失约 3.06 亿美元；Chainalysis 数据显示，身份冒充诈骗集群同比增长约 1400%；CoinLaw 估计，SIM 卡劫持攻击在 2025 年造成约 4.1 亿美元损失；而杀猪盘等投资诈骗则占据约 72 亿美元损失，成为规模最大的诈骗类别。

此外，Chainalysis 指出，AI 赋能诈骗的单次行动平均获利约 320 万美元，约为传统诈骗行动的四倍。美国 FBI 统计显示，2025 年共收到 22,364 起与 AI 辅助加密诈骗相关的投诉，涉及损失约 8.93 亿美元。

随着攻击方式不断升级，用户应避免使用短信验证码作为主要安全验证方式，通过官方渠道核实客服身份，并定期检查和撤销钱包授权，以降低资产被盗风险。