Ilustración original del tema: Diagrama original de ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Reconstruye la secuencia
Separa el momento del fallo, la detección, la pausa y la recuperación. Un contrato vulnerable puede estar desplegado mucho antes de la explotación. Distingue fondos expuestos, fondos extraídos y pérdida confirmada; sumar todas esas cifras exagera el impacto.
Comprueba la corrección
Un parche publicado no prueba que todas las instancias lo ejecuten. Busca versión desplegada, transacciones de actualización y pruebas de regresión. El informe debe aclarar qué sigue en investigación y si la recuperación depende de un tercero; devolver fondos no elimina la causa raíz.
Una comprobación que puedes repetir
Marca qué evidencia sostiene cada conclusión: transacción, log, código o declaración. No atribuyas identidad de atacante por una dirección sin corroboración. Verifica después si el servicio reabrió y con qué controles; recuperar disponibilidad sin cerrar el vector deja un riesgo residual.
Examina efectos y límites
Separa el efecto operativo del efecto de mercado o de comunicación. Pregunta qué usuarios, productos y jurisdicciones están incluidos y qué transición se ofrece. Una cifra llamativa puede mezclar entradas brutas con salidas netas, o un incidente local con toda la red. Explicar lo que no cubre el dato evita que un lector convierta una noticia en una recomendación individual.
