CertiK : La perte totale liée aux incidents de sécurité cette année s’élève à environ 3,35 milliards de dollars, la sécurité de la chaîne d’approvisionnement émerge comme un risque systémique incontournable

BlockBeats News, 23 décembre, la société de sécurité Web3 CertiK a publié un rapport indiquant que la perte totale due aux incidents de sécurité Web3 en 2025 s'élevait à environ 3,35 milliards de dollars, les attaques de la chaîne d'approvisionnement représentant jusqu'à 1,45 milliard de dollars, soit près de la moitié de la perte annuelle totale, devenant ainsi la source de risque la plus perturbatrice de l'année.

Un cas typique est l'incident de février impliquant une plateforme d'échange, où l'attaquant n'a pas directement compromis le système de la plateforme de trading, mais a plutôt implanté un code malveillant via l'environnement de développement d'un fournisseur tiers de service de portefeuille multisig, contournant ainsi le processus de multi-approbation et entraînant une perte d'environ 1,4 milliard de dollars. Les attaquants concentrent désormais leurs ressources sur les prestataires de services clés et les outils sous-jacents plutôt que sur un seul protocole, faisant de la sécurité de la chaîne d'approvisionnement un risque systémique inévitable.