주제별 원본 삽화: ChainView BTC866 주제별 원본 도해 · ChainView BTC866 Editorial · CC BY 4.0
사고 종류와 내 사용 범위
공급자의 사고 공지는 지갑 개인키 유출, 고객 연락처 노출과 서비스 중단을 구분해서 읽어야 합니다. 모두 같은 대응이 필요한 것은 아닙니다. 사용한 제품과 버전, 접속 기간과 계정 유형을 목록으로 적으세요. 공식 보고서의 영향 범위와 대조하고 모르는 항목은 미확인으로 남깁니다. 사칭 고객센터가 사고 공지를 이용해 복구 문구를 요구할 수 있으므로 공지 링크는 저장한 공식 주소에서 다시 찾아야 합니다.
계정과 기기 자격증명
비밀번호나 세션이 노출됐으면 안전한 기기에서 비밀번호를 바꾸고 다른 세션과 API 키를 해지합니다. 같은 비밀번호를 쓴 서비스도 점검하세요. 이메일 접근을 잃으면 계정 복구가 악용될 수 있으므로 이메일과 다중 인증을 함께 확인합니다. 단순 장애 때문에 모든 키가 유출됐다고 단정하지 않습니다. 반대로 서버가 복구됐다는 이유로 이전 자격증명이 안전해진 것도 아니므로 노출된 범위에 맞추어 권한을 새로 설정해야 합니다.
온체인 권한과 자산 확인
지갑 연결 해제와 토큰 승인 취소는 다릅니다. 영향을 받은 계약, 지출 권한과 서명한 메시지를 확인하고 취소 가능한 권한을 검증된 경로에서 처리하세요. 개인키가 노출된 경우 승인 취소만으로는 충분하지 않을 수 있습니다. 새로 만든 안전한 지갑으로 옮길 계획과 필요한 가스비를 검토합니다. 미확인 복구 도구에 기존 시드를 넣지 마세요. 거래 기록은 자산 종류와 네트워크별로 확인해야 한 화면의 정상 잔액에 안심하는 오류를 줄일 수 있습니다.
증거 보존과 종료 기준
사고 공지, 알림, 공개 거래 해시와 수행한 조치의 시간을 보관합니다. 비밀키와 신원 자료를 공개 제보에 포함하지 않습니다. 지원 요청에는 사건 번호를 받아 중복 문의와 가짜 응답을 구분하세요. 종료 기준은 계정 접근 복구뿐 아니라 남은 승인, 기기 안전과 대조 완료를 포함해야 합니다. 공급자의 재발 방지 보고서와 후속 공지를 추적하고 자신이 통제할 수 없는 위험은 보관 방식을 바꾸는 선택과 함께 평가하는 것이 좋습니다.
