Оригинальная тематическая иллюстрация: Оригинальная тематическая схема ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
Определить тип события
Утечка ключей, публикация контактов клиентов и недоступность сервиса требуют разной реакции. Составьте список использованных продуктов, версий, периода и типов аккаунтов. Сравните его с официальной областью воздействия, оставив неизвестное открытым. Проверяйте сообщение по сохранённому официальному адресу: поддельная поддержка использует шум вокруг аварии для кражи seed-фраз.
Проверить учётные данные
При раскрытии пароля или сеанса смените доступ с безопасного устройства, завершите другие сеансы и отзовите API. Проверьте повторно использованные пароли, почту восстановления и дополнительные факторы. Простой сбой не доказывает утечку каждого ключа. Возобновление сайта также не делает старые раскрытые данные безопасными. Новые полномочия должны соответствовать реальному объёму риска.
Проверить блокчейн отдельно
Отключение сайта не отменяет разрешение тратить токен. Найдите затронутые контракты и подписи и отзовите изменяемые права проверенным способом. При утечке приватного ключа этого может быть недостаточно: нужен безопасный новый кошелёк и план перевода с газом. Не вводите старый seed в неизвестный инструмент спасения. Проверяйте активы по сетям, а не по одному общему экрану.
Сохранить доказательства
Соберите объявления, уведомления, публичные хеши и время собственных действий без ключей и лишних документов личности. Ведите один номер обращения. Завершение включает сверку активов, остаточных прав и безопасности устройства, а не только восстановление входа. Следите за итоговым отчётом и оцените смену модели хранения для рисков, которыми вы не можете управлять.
