加密貨幣盜竊達33億美元，駭客轉向供應鏈攻擊

主要發現

CertiK 2025年的一份報告顯示，雖然安全事件總數有所下降，但財務損失仍高達33億美元。這種損失的穩定性是由攻擊者戰略性轉變驅動的，他們現在瞄準系統性供應鏈漏洞，以獲取更大、更集中的收益，而不是較小的協議級代碼漏洞。

1. 損失集中： 加密貨幣駭客在2025年竊取了33億美元，其中供應鏈漏洞導致了兩次重大事件，總計損失14.5億美元。
2. 戰術轉變： 安全事件數量下降了162起，中位數損失下降了35.75%至103,966美元，這表明雖然小型協議安全性正在提高，但攻擊者正轉向更複雜的網路釣魚和基礎設施攻擊。
3. 大型攻擊主導： 2月份發生的14億美元Bybit攻擊突出顯示了對關鍵基礎設施提供商進行更大規模、更協調攻擊的趨勢，導致每次攻擊的平均損失增加了66%，達到530萬美元。