CertiK: Całkowite straty z incydentów związanych z bezpieczeństwem w ciągu roku wynoszą około 3,35 miliarda dolarów, bezpieczeństwo łańcucha dostaw wyłania się jako nie do zignorowania systemowe ryzyko

BlockBeats News, 23 grudnia, firma zajmująca się bezpieczeństwem Web3 CertiK opublikowała raport, w którym stwierdzono, że całkowite straty wynikające z incydentów związanych z bezpieczeństwem Web3 w 2025 roku wyniosły około 3,35 miliarda dolarów, z czego ataki na łańcuch dostaw stanowiły aż 1,45 miliarda dolarów, czyli niemal połowę rocznych strat, stając się najbardziej destrukcyjnym źródłem ryzyka w tym roku.

Typowym przypadkiem jest incydent z lutego dotyczący giełdy, gdzie atakujący nie naruszył bezpośrednio systemu platformy handlowej, lecz zamiast tego wszczepił złośliwy kod poprzez środowisko deweloperskie zewnętrznego dostawcy usług portfela multisig, omijając proces wielokrotnej autoryzacji i powodując stratę około 1,4 miliarda dolarów. Atakujący obecnie koncentrują swoje zasoby na kluczowych dostawcach usług i narzędziach bazowych, a nie na pojedynczym protokole, co sprawia, że bezpieczeństwo łańcucha dostaw staje się nieuniknionym ryzykiem systemowym.