Около 15,57 млрд долларов из 27,56 млрд долларов потерь от крипто-взломов пришлось на пять категорий, связанных с слабыми, утечками или компрометацией ключей. Это 56,5% всех похищенных долларов в рамках инцидентов, представленных на графике. Три категории в отдельности составляют почти половину общего объема (48,72%): • ключи, утекшие через инфраструктуру (24,34%, ~6,71 млрд долларов). • слабая генерация ключей (13,19%, ~3,63 млрд долларов). • скомпрометированные ключи горячих кошельков (11,19%, ~3,08 млрд долларов). Взлом моста Ronin в 2022 году показывает, почему порог подписей имеет значение. Для вывода средств требовалось 5 подписей из 9 валидаторов. Злоумышленник контролировал четыре валидатора Sky Mavis и использовал разрешение, которое никогда не было отозвано, чтобы получить пятую подпись от валидатора Axie DAO. Два вывода привели к потере 173 600 ETH и 25,5 млн USDC. Ronin требовал пять подписей, но один скомпрометированный оператор мог эффективно предоставить все пять. Этот разрыв между количеством требуемых подписей и количеством независимых подписывающих лиц легко упустить из виду.