CertiK: Total Loss of Security Incidents within the Year Reached Approximately $3.35 Billion, Supply Chain Security Emerges as an Unignorable Systemic Risk

bloque News, 23 de diciembre, la Empresa de seguridad Web3 CertiK publicó un informe que indica que la pérdida total de incidentes de seguridad Web3 en 2025 fue de aproximadamente $3.350 millones. Entre ellos, los ataques a la cadena de suministro causaron pérdidas de hasta 1.450 millones de dólares, que dieron cuenta de casi la mitad de la pérdida anual total y se convirtieron en la fuente de riesgo más destructiva del año.

Un caso típico es el incidente de Bybits de febrero, donde el atacante did-4610">no se infiltró directamente en el sistema de la plataforma de trade. En su lugar, implantaron código malicioso a través del entorno de desarrollo de un proveedor de servicios billetera multifirma externo, evitando el proceso de aprobación en varios pasos y provocando pérdidas de aproximadamente 1.400 millones de dólares. Los atacantes ahora están concentrando sus recursos en proveedores de servicios clave y herramientas subyacentes en lugar de en protocolo individuo. La seguridad de la cadena de suministro se ha convertido en un riesgo sistémico que no puede ignorarse.