原创主题配图: 链观 BTC866 原创主题图解 · ChainView BTC866 Editorial · CC BY 4.0
按暴露对象而非标题分类
供应商事故可能涉及邮箱、密码哈希、会话令牌、身份证件、钱包软件或签名密钥，不同暴露对象需要不同措施。先核对官方通报的产品、版本、时间范围和已确认影响，不因为标题写数据泄露就假定所有资产密钥被窃，也不因没有发现提款就认定没有风险。保存账户通知和当前状态，列出自己是否使用受影响功能。通报尚未完整时保留未知项，避免向社群发布含个人资料的日志或未经核实的损失指控。
密码会话与授权分别处理
改密码可能不会自动撤销所有会话、接口令牌或第三方授权，需按平台说明逐项检查。链上代币批准与恢复短语又不受中心化账号密码控制，若涉及密钥泄露，需要评估迁移而不是只重设登录。先保护邮箱、认证工具和正式恢复路径，防止攻击者重获访问；撤销不再需要的令牌时保留业务依赖记录。任何紧急客服若要求助记词、远程控制或私下转账解冻，应停止并从独立保存的正式入口核实。
保护证据与谨慎迁移
整理时间线、交易哈希、设备版本、通报和工单编号，保留原件并在共享时遮盖无关资料。若确需迁移资产，先在可信设备验证新钱包与地址，考虑网络费用、授权、质押和合约退出条件，不盲目一次性运行陌生清理脚本。某些恶意授权可撤销，但已泄露种子无法通过删除扩展恢复秘密性。操作顺序应根据实际暴露与紧迫程度判断，复杂情况通过官方支持和合资格专业人员处理，不承诺任何工具可以保证追回。
完成后验证与持续观察
处置清单应为每项记录已执行动作、证据、验证时间与剩余风险，例如旧会话是否失效、接口是否被拒绝、链上授权是否归零。假设更换密码后旧令牌仍能访问，事故就未完成。关注供应商后续版本与更正，但避免反复点击邮件中的紧急链接，从书签进入官方页面。评估被披露身份资料可能带来的持续钓鱼和冒名风险，适当调整通知与监控。复盘不只写已解决，还要说明哪些信息无法收回，以及下一次如何减少共同依赖。
