Environ 15,57 milliards de dollars des 27,56 milliards de pertes dues à des piratages de crypto-monnaies proviennent de cinq catégories impliquant des clés faibles, divulguées ou compromises. Cela représente 56,5 % de l’ensemble des fonds volés dans les incidents du graphique. Trois catégories seules représentent presque la moitié du total (48,72 %) : • Clés divulguées via l’infrastructure (24,34 %, ~6,71 milliards de dollars). • Génération faible des clés (13,19 %, ~3,63 milliards de dollars). • Clés de wallet chaud compromises (11,19 %, ~3,08 milliards de dollars). Le piratage du pont Ronin en 2022 illustre pourquoi le seuil de signature est crucial. Les retraits nécessitaient 5 signatures sur 9 validateurs. L’attaquant contrôlait quatre validateurs Sky Mavis et a utilisé une autorisation qui n’avait jamais été révoquée pour obtenir la cinquième signature auprès du validateur Axie DAO. Deux retraits ont vidé 173 600 ETH et 25,5 millions de USDC. Ronin exigeait cinq signatures, mais un opérateur compromis pouvait efficacement fournir les cinq. Ce écart entre le nombre de signatures requis et le nombre de signataires indépendants est facile à négliger.