CertiK：今年のセキュリティインシデントによる総損失は約33.5億ドル、サプライチェーンセキュリティが無視できないシステミックリスクとして浮上

BlockBeats News、12月23日、Web3セキュリティ企業のCertiKはレポートを発表し、2025年のWeb3セキュリティインシデントによる総損失額が約33.5億ドルに達し、そのうちサプライチェーン攻撃が14.5億ドルにも上り、年間総損失のほぼ半分を占め、今年最も破壊的なリスク源となったと述べました。

典型的な事例としては、2月に発生した取引所関連の事件が挙げられます。この事件では、攻撃者は取引プラットフォームのシステム自体を直接突破するのではなく、サードパーティのマルチシグウォレットサービスプロバイダーの開発環境を通じて悪意のあるコードを埋め込み、マルチ承認プロセスを回避し、約14億ドルの損失をもたらしました。攻撃者は現在、単一のプロトコルではなく、主要なサービスプロバイダーや基盤となるツールにリソースを集中させており、サプライチェーンセキュリティは回避できないシステミックリスクとなっています。