$27,56 milyarlık kripto hırsızlığı kayıplarının yaklaşık $15,57 milyarlık kısmı, zayıf, sızdırılmış veya ele geçirilmiş anahtarlarla ilgili beş kategoriye ait. Bu, grafikteki olaylar boyunca çalınan tüm paraların %56,5’ini oluşturuyor. Yalnızca üç kategori, toplamın neredeyse yarısını (%48,72) oluşturuyor: • Altyapı aracılığıyla sızdırılan anahtarlar (24,34%, ~$6,71 milyar). • Zayıf anahtar üretimi (13,19%, ~$3,63 milyar). • Ele geçirilmiş sıcak cüzdan anahtarları (11,19%, ~$3,08 milyar). 2022 Ronin köprü hırsızlığı, imzalama eşiğinin neden önemli olduğunu gösteriyor. Çekimler için 9 validatordan 5 imza gerekiyordu. Saldırgan, Sky Mavis’in dört validatorunu kontrol altına alarak, asla iptal edilmemiş bir izinle Axie DAO validatorundan beşinci imzayı aldı. İki çekim, 173.600 ETH ve 25,5 milyon USDC’yi boşalttı. Ronin, beş imza gerektiriyordu, ancak bir ele geçirilmiş operatör etkili şekilde tüm beş imzayı sağlayabiliyordu. İmza sayısı ile bağımsız imzalayıcı sayısı arasındaki bu boşluk kolayca gözden kaçabilir.