Si, Under Attack hace perder visitas y por varios medios hasta donde he podido ver:
1. El ISP de tus visitantes tiene sus ips marcadas y las bloquea o las manda a hacer captchas más complejos (me pasó en lo personal y tuve que contratas una IP dedicada para evitarlo). Esto creo que puede pasar incluso sin activar Under Attack.
2. El usuario que entra a tu sitio entra a ver tu contenido, pero al encontrarse con una espera, pasa al siguiente en la lista de resultados de búsqueda.
3. Under attack decide no solo hacer la comprobación normal (la de esperar un ratito y luego continuar), sino también pedir captcha y no poca gente le da pereza y va al siguiente sitio por que no le pone trabas, o se harta luego de que le pide el 5to captcha aunque todos los ha estado haciendo bien, o incluso le cuesta resolverlo porque ponen captchas más complicados, también a veces saltan en inglés y la persona no puede saber lo que le pide porque solo habla español.
Por eso el Under Attack, al igual que prácticamente todas las otras medidas de protección (como el condón 😛), solo lo usas cuando lo necesitas.
kj