SlowMist đã phát hành báo cáo MistTrack quý 4 năm 2025, tiết lộ 300 báo cáo về việc mất cắp quỹ với tổng giá trị khoảng 1 triệu đô la. Báo cáo nhấn mạnh rằng các cuộc tấn công lừa đảo (phishing) vẫn là nguyên nhân chính gây ra những tổn thất này, với các kẻ tấn công sử dụng các tên miền giả mạo và chiếm quyền tự động điền để lừa người dùng. Ngoài ra, kỹ thuật xã hội, lừa đảo việc làm, phần mềm độc hại và gian lận trên mạng xã hội đang phát triển, với các kẻ tấn công lợi dụng sự tin tưởng, giả danh nhà tuyển dụng hợp pháp và triển khai phần mềm độc hại để đánh cắp tài sản. Chín trường hợp đã được đóng băng hoặc thu hồi thành công.