Cerca de US$ 15,57 bilhões dos US$ 27,56 bilhões em perdas por ataques criptográficos vieram de cinco categorias envolvendo chaves fracas, vazadas ou comprometidas. Isso representa 56,5% de todos os dólares roubados nos incidentes apresentados no gráfico. Três categorias sozinhas correspondem a quase metade do total (48,72%): • Chaves vazadas por infraestrutura (24,34%, ~US$ 6,71 bilhões). • Geração fraca de chaves (13,19%, ~US$ 3,63 bilhões). • Chaves de carteiras quentes comprometidas (11,19%, ~US$ 3,08 bilhões). O ataque à ponte Ronin em 2022 mostra por que o limiar de assinatura é importante. Saques exigiam 5 de 9 assinaturas de validadores. O atacante controlava quatro validadores da Sky Mavis e usou uma permissão que nunca havia sido revogada para obter a quinta assinatura do validador do Axie DAO. Dois saques drenaram 173.600 ETH e 25,5 milhões de USDC. A Ronin exigia cinco assinaturas, mas um operador comprometido pôde efetivamente fornecer todas as cinco. Essa lacuna entre o número de assinaturas e o número de assinadores independentes é fácil de ignorar.