Una billetera empresarial comprometida rara vez es una historia sencilla. Plantea preguntas internas que un robo individual normalmente no plantea: quién tenía acceso en ese momento, si realmente se siguió la política interna, y si la transacción en disputa fue genuinamente no autorizada, en lugar de simplemente no divulgada por alguien dentro de la organización.
Qué preservar de inmediato
- La lista completa de firmantes de la billetera en el momento de la transacción en disputa, y toda documentación de política de aprobación.
- El identificador de la transacción en disputa y ambas direcciones de billetera involucradas.
- Cualquier mensaje interno o solicitud de aprobación relacionada con la transacción.
Este registro suele ser más sensible al tiempo que la propia transacción en cadena, ya que los registros internos pueden alterarse, eliminarse o simplemente perderse durante una transición de personal, de una forma en que un registro público en blockchain no puede.
Evite cambiar los firmantes o los permisos de la billetera hasta que el incidente haya sido revisado siempre que sea posible, ya que hacerlo puede dificultar de manera importante reconstruir exactamente quién tenía acceso en el momento de la transacción en disputa.
Por qué el registro interno importa tanto como el rastreo
Un registro documentado y contemporáneo de la toma de decisiones interna suele ser lo que determina si una disputa empresarial de este tipo se resuelve rápidamente gracias a la evidencia rastreada en blockchain, o si se convierte en un desacuerdo interno prolongado y más difícil de resolver.