ภาพประกอบต้นฉบับตามหัวข้อ: แผนภาพต้นฉบับตามหัวข้อโดย ChainView BTC866 · ChainView BTC866 Editorial · CC BY 4.0
สร้างลำดับเหตุการณ์
แยกเวลาเกิดข้อบกพร่อง ตรวจพบ หยุด และกู้คืน สัญญาที่มีช่องโหว่อาจติดตั้งนานก่อนโจมตี แยกเงินเสี่ยง เงินถูกถอน และขาดทุนยืนยัน การบวกทุกยอดทำให้ผลกระทบเกินจริง
ตรวจว่าซ่อมจริง
การเผยแพร่ patch ไม่พิสูจน์ว่าทุกชุดติดตั้งแล้ว หาเวอร์ชันใช้งาน ธุรกรรมอัปเกรด และผล regression test ระบุเรื่องที่ยังสอบสวนและการคืนเงินต้องพึ่งใคร การได้เงินคืนไม่ได้แก้ต้นเหตุโดยอัตโนมัติ
ขั้นตอนตรวจสอบที่ทำซ้ำได้
ระบุหลักฐานแต่ละข้อว่าเป็นธุรกรรม log โค้ด หรือคำกล่าว อย่าระบุตัวผู้โจมตีจากที่อยู่ลำพัง ตรวจเปิดบริการด้วยการควบคุมใด กลับมาใช้ได้โดยไม่ปิดช่องยังมีความเสี่ยง
ดูผลกระทบและข้อจำกัด
แยกผลต่อการดำเนินงานออกจากผลต่อตลาดหรือการสื่อสาร ถามว่าผู้ใช้ ผลิตภัณฑ์ และประเทศใดอยู่ในขอบเขต ตัวเลขใหญ่ ๆ อาจรวมยอดเงินเข้าแทนยอดสุทธิ หรือเหตุการณ์เฉพาะจุดกับทั้งเครือข่าย อธิบายสิ่งที่ข้อมูลไม่ครอบคลุมเพื่อไม่ให้ข่าวกลายเป็นคำแนะนำส่วนตัว
ตัวอย่างสำหรับการทบทวน
ทำตารางผลกระทบต่อผู้ฝาก ผู้กู้ และผู้ให้สภาพคล่องแยกกัน บางกลุ่มอาจถอนไม่ได้แต่ยังไม่เสียกรรมสิทธิ์ ส่วนอีกกลุ่มมีขาดทุนยืนยันแล้ว บันทึกหลักฐานที่เปลี่ยนข้อสรุปได้ และตรวจคำชี้แจงฉบับแก้ก่อนเผยแพร่ซ้ำ
