CertiK：今年度安全事件總損失約為33.5億美元，供應鏈安全成為不可忽視的系統性風險

BlockBeats News，12月23日，Web3安全公司CertiK發布報告指出，2025年Web3安全事件造成的總損失約為33.5億美元，其中供應鏈攻擊佔據高達14.5億美元，接近全年總損失的一半，成為今年最具破壞性的風險來源。

一個典型案例是2月涉及某交易所的事件，攻擊者並未直接入侵交易平台系統，而是通過第三方多簽錢包服務商的開發者環境植入惡意代碼，繞過多重審批流程，導致約14億美元的損失。攻擊者現今將資源集中於關鍵服務提供商和底層工具，而非單一協議，使供應鏈安全成為無法迴避的系統性風險。