
在總計 $27.56b 的加密貨幣駭客損失中,約有 $15.57b 來自五類因密鑰弱化、洩露或被入侵所導致的事件,佔圖表中所有被盜資金的 56.5%。 僅其中三類就佔了總損失的近一半(48.72%): • 透過基礎設施洩露的密鑰(24.34%,約 $6.71b)。 • 密鑰生成弱化(13.19%,約 $3.63b)。 • 被入侵的熱錢包密鑰(11.19%,約 $3.08b)。 2022 年 Ronin 橋樑駭客事件顯示了簽名門檻的重要性。提款需要 9 個驗證節點中的 5 個簽名。 攻擊者控制了四個 Sky Mavis 驗證節點,並利用一個從未被撤銷的權限,從 Axie DAO 驗證節點獲取了第五個簽名。 兩次提款共盜取了 173,600 ETH 和 25.5m USDC。 Ronin 要求五個簽名,但一個被入侵的操作者實際上可提供全部五個簽名。 簽名數量與獨立簽名者數量之間的差距,很容易被忽略。

