加密货币盗窃达33亿美元，黑客转向供应链攻击

主要发现

CertiK 2025年的一份报告显示，虽然安全事件总数有所下降，但财务损失仍高达33亿美元。这种损失的稳定性是由攻击者战略性转变驱动的，他们现在瞄准系统性供应链漏洞，以获取更大、更集中的收益，而不是较小的协议级代码漏洞。

1. 损失集中： 加密货币黑客在2025年窃取了33亿美元，其中供应链漏洞导致了两次重大事件，总计损失14.5亿美元。
2. 战术转变： 安全事件数量下降了162起，中位数损失下降了35.75%至103,966美元，这表明虽然小型协议安全性正在提高，但攻击者正转向更复杂的网络钓鱼和基础设施攻击。
3. 大型攻击主导： 2月份发生的14亿美元Bybit攻击突出显示了对关键基础设施提供商进行更大规模、更协调攻击的趋势，导致每次攻击的平均损失增加了66%，达到530万美元。