Uma carteira empresarial comprometida levanta questões que um incidente individual normalmente não levanta, quem tinha acesso, se a política interna foi seguida, e se a transação foi verdadeiramente não autorizada ou apenas não divulgada por alguém dentro da organização.
O que preservar de imediato
- A lista completa de signatários da carteira no momento da transação contestada, e qualquer documentação da política de aprovação.
- O identificador da transação contestada e ambos os endereços de carteira envolvidos.
- Quaisquer mensagens internas ou pedidos de aprovação relacionados com a transação.
Este registo é muitas vezes mais urgente do que a própria transação on chain, já que os registos internos podem ser alterados, apagados, ou simplesmente perdidos durante uma transição de pessoal, de uma forma que um registo público de blockchain não pode.
Evite alterar os signatários ou as permissões da carteira até o incidente ter sido revisto, sempre que possível, já que fazê-lo pode dificultar materialmente reconstituir exatamente quem tinha acesso no momento da transação contestada.
Por que o registo interno importa tanto quanto o rastreamento
Um registo documentado e contemporâneo da tomada de decisão interna é frequentemente o que determina se um litígio empresarial como este se resolve rapidamente através das provas de blockchain rastreadas, ou se arrasta como um desentendimento interno prolongado e mais difícil de resolver entre as partes envolvidas.