Sekitar $15,57 miliar dari $27,56 miliar kerugian akibat peretasan kripto berasal dari lima kategori yang melibatkan kunci lemah, bocor, atau dikompromikan. Itu mencakup 56,5% dari seluruh dana yang dicuri dalam insiden-insiden pada grafik. Tiga kategori saja menyumbang hampir setengah dari total (48,72%): • Kunci bocor melalui infrastruktur (24,34%, ~$6,71 miliar). • Generasi kunci lemah (13,19%, ~$3,63 miliar). • Kunci dompet panas yang dikompromikan (11,19%, ~$3,08 miliar). Peretasan jembatan Ronin tahun 2022 menunjukkan mengapa ambang tanda tangan penting. Penarikan memerlukan 5 dari 9 tanda tangan validator. Penyerang mengendalikan empat validator Sky Mavis dan memanfaatkan izin yang tidak pernah dicabut untuk mendapatkan tanda tangan kelima dari validator Axie DAO. Dua penarikan menguras 173.600 ETH dan 25,5 juta USDC. Ronin memerlukan lima tanda tangan, tetapi satu operator yang dikompromikan secara efektif dapat menyediakan semua lima. Kesenjangan antara jumlah tanda tangan yang diperlukan dan jumlah penandatangan independen mudah terlewatkan.