Spear phishing is een gerichte vorm van phishing-aanval die is gericht op een specifiek individu of organisatie, waarbij gepersonaliseerde informatie wordt gebruikt om overtuigender over te komen. In crypto zijn spear phishing-aanvallen vaak gericht op het imiteren van exchange-supportmedewerkers, projectteamleden of vertrouwde contacten om slachtoffers te misleiden tot het onthullen van private keys, seed phrases of inloggegevens. Deze aanvallen zijn gevaarlijker dan generieke phishing omdat ze op het slachtoffer zijn afgestemd.