Web3 安全公司 CertiK 报告显示，2025 年 Web3 安全事件损失约 33.5 亿美元，其中供应链攻击造成 14.5 亿美元损失，占全年总损失近一半。报告提到，2 月 Bybit 事件中，攻击者通过第三方多签钱包服务商开发者环境植入恶意代码，绕过审批流程，导致约 14 亿美元损失。CertiK 指出，供应链安全已成为系统性风险，攻击者正集中资源针对关键服务提供方和底层工具。