إن ما يجعل قضية العملات المشفرة قابلة للمعالجة يُحسم غالبًا في الساعات القليلة الأولى بعد اكتشاف السرقة، لا بعد أسابيع من بدء التحقيق رسميًا. فسجلات الجلسات تنتهي صلاحيتها، وحالة الأجهزة تتغير، وتفاصيل التوقيتات الدقيقة تتلاشى من الذاكرة بسرعة. تعامل مع اليوم الأول بوصفه عملية توثيق قبل أن يتحول إلى أي شيء آخر.
أحكم إغلاق ما تبقى
إذا ظل أي جزء من المحفظة المتضررة أو حساب منصة التداول أو التطبيق المتصل بها قابلًا للوصول إليه، فتوقف عن التعامل معه إلا بالقدر اللازم لتأمينه. لا تحاول نقل الأموال المتبقية عبر الجهاز أو جلسة المتصفح نفسها التي ربما تكون قد اخترقت، ولا توقّع على أي معاملة أخرى قبل أن تفهم كيف فُقد الوصول أصلًا.
وثّق قبل أن تفعل أي شيء آخر
سجّل معرّف المعاملة الخاص بكل تحويل غير مصرّح به، وعناوين المحافظ المرسِلة والمستقبِلة، والوقت الدقيق الذي تم فيه تأكيد كل معاملة. عادةً ما تكفي لقطة شاشة للمعاملة كما تظهر على مستكشف سلسلة الكتل، بما في ذلك الطابع الزمني الظاهر، كنقطة بداية. احتفظ بأي رسالة تصيّد احتيالي أو رسالة مشبوهة أو إشعار حساب غير متوقع كما وصلك تمامًا، بدلًا من تلخيصها من الذاكرة لاحقًا.
إذا كان من المحتمل أن جهازًا ما هو نقطة الاختراق، فتجنّب إعادة ضبطه أو مسحه إلى أن تتم مراجعته. فإعادة الضبط إلى إعدادات المصنع كثيرًا ما تدمّر الدليل الدقيق على كيفية الوصول إلى الحساب أصلًا.
احترس من الاحتيال الثاني
كثيرًا ما تجتذب السرقة محاولة ثانية في غضون أيام، إذ يدّعي شخص ما أن بإمكانه استرداد الأموال بسرعة مقابل رسم يُدفع مقدمًا. إن العمل التحقيقي الحقيقي لا يبدأ بنتيجة مضمونة أو بدفعة تُطلب قبل إجراء أي تحليل. تعامل مع أي تواصل غير مطلوب من هذا النوع بوصفه علامة تحذير لا خيطًا للمتابعة.
ما ينبغي فعله بعد إنجاز الخطوات الفورية
بمجرد تأمين الحساب وتوثيق السجل، تكون الخطوة المعقولة التالية هي تحديد من سيراجعه، محقق أو مستشار قانوني أو كلاهما، بحسب حجم المبلغ المعني وما إذا كان المتضرر شركة أم فردًا. لا حاجة إلى تنظيم كل التفاصيل بشكل مثالي قبل التواصل مع أحد. فسجل أولي وإن كان غير مكتمل أثمن من سجل منمّق يُجمع بعد أسبوع.