原創主題配圖: 鏈觀 BTC866 原創主題圖解 · ChainView BTC866 Editorial · CC BY 4.0
按暴露對象而非標題分類
供應商事故可能涉及郵箱、密碼哈希、會話令牌、身份證件、錢包軟件或簽名密鑰，不同暴露對象需要不同措施。先核對官方通報的產品、版本、時間範圍和已確認影響，不因為標題寫數據洩露就假定所有資產密鑰被竊，也不因沒有發現提款就認定沒有風險。保存賬戶通知和當前狀態，列出自己是否使用受影響功能。通報尚未完整時保留未知項，避免向社群發佈含個人資料的日誌或未經覈實的損失指控。
密碼會話與授權分別處理
改密碼可能不會自動撤銷所有會話、接口令牌或第三方授權，需按平台說明逐項檢查。鏈上代幣批准與恢復短語又不受中心化賬號密碼控制，若涉及密鑰洩露，需要評估遷移而不是只重設登錄。先保護郵箱、認證工具和正式恢復路徑，防止攻擊者重獲訪問；撤銷不再需要的令牌時保留業務依賴記錄。任何緊急客服若要求助記詞、遠程控制或私下轉賬解凍，應停止並從獨立保存的正式入口覈實。
保護證據與謹慎遷移
整理時間線、交易哈希、設備版本、通報和工單編號，保留原件並在共享時遮蓋無關資料。若確需遷移資產，先在可信設備驗證新錢包與地址，考慮網絡費用、授權、質押和合約退出條件，不盲目一次性運行陌生清理腳本。某些惡意授權可撤銷，但已洩露種子無法通過刪除擴展恢復秘密性。操作順序應根據實際暴露與緊迫程度判斷，複雜情況通過官方支持和合資格專業人員處理，不承諾任何工具可以保證追回。
完成後驗證與持續觀察
處置清單應為每項記錄已執行動作、證據、驗證時間與剩餘風險，例如舊會話是否失效、接口是否被拒絕、鏈上授權是否歸零。假設更換密碼後舊令牌仍能訪問，事故就未完成。關注供應商後續版本與更正，但避免反復點擊郵件中的緊急鏈接，從書簽進入官方頁面。評估被披露身份資料可能帶來的持續釣魚和冒名風險，適當調整通知與監控。復盤不只寫已解決，還要說明哪些信息無法收回，以及下一次如何減少共同依賴。
