Uma carteira empresarial comprometida raramente é uma história simples. Ela levanta questões internas que um roubo individual normalmente não levanta, quem tinha acesso no momento, se a política interna foi de fato seguida, e se a transação contestada foi genuinamente não autorizada, e não simplesmente não divulgada por alguém dentro da organização.
O que preservar imediatamente
- A lista completa de signatários da carteira no momento da transação contestada, e qualquer documentação de política de aprovação.
- O identificador da transação contestada e ambos os endereços de carteira envolvidos.
- Quaisquer mensagens internas ou solicitações de aprovação relacionadas à transação.
Esse registro costuma ser ainda mais sensível ao tempo do que a própria transação on-chain, já que registros internos podem ser alterados, apagados, ou simplesmente perdidos durante uma transição de pessoal, de uma forma que um registro público em blockchain não pode.
Evite alterar os signatários ou permissões da carteira até que o incidente tenha sido analisado, sempre que possível, já que fazer isso pode tornar consideravelmente mais difícil reconstruir exatamente quem tinha acesso no momento da transação contestada.
Por que o registro interno importa tanto quanto o rastreamento
Um registro documentado e contemporâneo da tomada de decisão interna costuma ser o que determina se uma disputa empresarial como essa se resolve rapidamente por meio da evidência blockchain rastreada, ou se arrasta como um desacordo interno prolongado e mais difícil de resolver.