
275.6億ドルの暗号資産ハッキング損失のうち、約155.7億ドルは、弱い、漏洩した、または侵害された鍵に関連する5つのカテゴリから発生した。これは、チャート内のすべての事例で盗まれた金額の56.5%に相当する。 単独で合計のほぼ半分(48.72%)を占めるのは以下の3つのカテゴリである: ・インフラを通じて漏洩した鍵(24.34%、約67.1億ドル) ・弱い鍵生成(13.19%、約36.3億ドル) ・ホットウォレット鍵の侵害(11.19%、約30.8億ドル) 2022年のRoninブリッジハッキングは、署名閾値がなぜ重要であるかを示している。引き出しには9人のバリデータのうち5つの署名が必要だった。 攻撃者はSky Mavisのバリデータ4つを支配し、かつて取り消されなかった権限を利用して、Axie DAOバリデータから5つ目の署名を取得した。 この結果、2回の引き出しで173,600 ETHと2,550万USDCが奪われた。 Roninは5つの署名を必要としていたが、1人の侵害されたオペレーターが実質的にすべての5つの署名を供給できた。 署名の数と独立した署名者の数との間の差は、見落とされやすい。

