Про $15,57 млрд із $27,56 млрд втрат від хакерських атак на криптовалюти припадає на п’ять категорій, пов’язаних із слабкими, витікшими або скомпрометованими ключами. Це 56,5% усіх вкрадених доларів у випадках, зображених на графіку. Три категорії окремо становлять майже половину загальних втрат (48,72%): • ключі, витікші через інфраструктуру (24,34%, ~$6,71 млрд). • слабке генерування ключів (13,19%, ~$3,63 млрд). • скомпрометовані ключі гарячих гаманців (11,19%, ~$3,08 млрд). Хакерська атака на міст Ronin у 2022 році показує, чому важлива порогова кількість підписів. Для зняття коштів потрібно було 5 підписів із 9 валідаторів. Зловмисник контролював чотири валідатори Sky Mavis і використав дозвіл, який ніколи не був скасований, щоб отримати п’ятий підпис від валідатора Axie DAO. Два зняття вивели 173 600 ETH і 25,5 млн USDC. Ronin вимагав п’яти підписів, але один скомпрометований оператор міг ефективно надати всі п’ять. Ця різниця між кількістю підписів і кількістю незалежних підписантів легко може бути прохана.