CertiK：年內安全事件總損失約33.5十億美元，供應鏈安全成為不可忽視的系統性風險

BlockBeats 消息，12 月 23 日，Web3 安全公司 CertiK 發布報告稱，2025 年 Web3 安全事件總計損失約 33.5 十億美元，其中供應鏈攻擊造成的損失高達 14.5 十億美元，佔全年總損失近一半，成為年度最具破壞性的風險來源。

典型案例為 2 月 Bybit 事件，攻擊者並未直接入侵交易平台系統，而是透過第三方多重簽名錢包服務商的開發者環境植入惡意代碼，繞過多重審批流程，導致約 14 十億美元損失。攻擊者正將資源集中投向關鍵服務提供方和底層工具，而非單一協議本身，供應鏈安全已成為不可忽視的系統性風險。