CertiK: ความเสียหายโดยรวมจากเหตุการณ์ด้านความปลอดภัยในปีนี้มีมูลค่าประมาณ 3.35 พันล้านดอลลาร์ ซึ่งเน้นย้ำว่าความปลอดภัยของห่วงโซ่อุปทานเป็นความเสี่ยงเชิงระบบที่ไม่สามารถมองข้ามได้
จากข้อมูลของ BlockBeats เมื่อวันที่ 23 ธันวาคม บริษัทรักษาความปลอดภัย Web3 อย่าง CertiK ได้เผยแพร่รายงานระบุว่า เหตุการณ์ด้านความปลอดภัยของ Web3 จะก่อให้เกิดความสูญเสียรวมประมาณ 3.35 พันล้านดอลลาร์ในปี 2025 โดยการโจมตีห่วงโซ่อุปทานคิดเป็น 1.45 พันล้านดอลลาร์ หรือเกือบครึ่งหนึ่งของความสูญเสียทั้งหมดในปีนั้น ทำให้เป็นแหล่งความเสี่ยงที่สร้างความเสียหายมากที่สุด
ตัวอย่างที่ชัดเจนคือเหตุการณ์ Bybit ในเดือนกุมภาพันธ์ ผู้โจมตีไม่ได้เจาะระบบของแพลตฟอร์มการซื้อขายโดยตรง แต่กลับฝังโค้ดที่เป็นอันตรายลงในสภาพแวดล้อมการพัฒนาของผู้ให้บริการกระเป๋าเงินดิจิทัลแบบหลายลายเซ็นจากภายนอก โดยข้ามขั้นตอนการอนุมัติหลายขั้นตอน ส่งผลให้เกิดความเสียหายประมาณ 1.4 พันล้านดอลลาร์ ผู้โจมตีมุ่งเน้นทรัพยากรไปที่ผู้ให้บริการหลักและเครื่องมือพื้นฐาน มากกว่าตัวโปรโตคอลเอง ทำให้ความปลอดภัยของห่วงโซ่อุปทานเป็นความเสี่ยงเชิงระบบที่ไม่สามารถมองข้ามได้
