Khoảng 15,57 tỷ USD trong tổng số 27,56 tỷ USD mất mát do hack tiền điện tử đến từ năm danh mục liên quan đến khóa yếu, bị rò rỉ hoặc bị xâm phạm. Điều này chiếm 56,5% tổng số tiền bị đánh cắp trong các sự kiện trên biểu đồ. Chỉ ba danh mục đã chiếm gần một nửa tổng số (48,72%): • Khóa bị rò rỉ thông qua cơ sở hạ tầng (24,34%, ~6,71 tỷ USD). • Tạo khóa yếu (13,19%, ~3,63 tỷ USD). • Khóa ví nóng bị xâm phạm (11,19%, ~3,08 tỷ USD). Cuộc tấn công cầu Ronin năm 2022 cho thấy tại sao ngưỡng chữ ký lại quan trọng. Các lần rút tiền yêu cầu 5 trong số 9 chữ ký của người xác thực. Kẻ tấn công kiểm soát bốn người xác thực Sky Mavis và sử dụng một quyền hạn chưa từng bị thu hồi để lấy chữ ký thứ năm từ người xác thực Axie DAO. Hai lần rút tiền đã làm cạn kiệt 173.600 ETH và 25,5 triệu USDC. Ronin yêu cầu năm chữ ký, nhưng một người vận hành bị xâm phạm có thể cung cấp hiệu quả cả năm chữ ký. Khoảng cách giữa số lượng chữ ký cần thiết và số lượng người ký độc lập dễ bị bỏ qua.