
Aproximadamente $15,570 millones de los $27,560 millones perdidos en robos de criptomonedas provinieron de cinco categorías que involucran claves débiles, filtradas o comprometidas. Eso representa el 56,5% de todos los dólares robados en los incidentes del gráfico. Tres categorías solas representan casi la mitad del total (48,72%): • Claves filtradas a través de la infraestructura (24,34%, ~$6,710 millones). • Generación débil de claves (13,19%, ~$3,630 millones). • Claves de monederos calientes comprometidas (11,19%, ~$3,080 millones). El hack de la puente Ronin en 2022 muestra por qué importa el umbral de firma. Los retiros requerían 5 de 9 firmas de validadores. El atacante controlaba cuatro validadores de Sky Mavis y utilizó un permiso que nunca se había revocado para obtener la quinta firma del validador de Axie DAO. Dos retiros agotaron 173.600 ETH y 25,5 millones de USDC. Ronin requería cinco firmas, pero un operador comprometido podía suministrar efectivamente las cinco. Esa brecha entre el número de firmas y el número de firmantes independientes es fácil de pasar por alto.

