Как читать сообщение о краже в блокчейне, не преувеличивая то, что оно доказывает

Определите сферу применения документа

Практический чек-лист · не является аудитом другого провайдера

Укажите, кто выпустил рекомендацию, когда произошел инцидент и когда был опубликован документ. Проверьте, содержит ли он информацию об авторстве, технической первопричине, санкционных мерах или восстановлении средств. Это разные цели. Уведомление ФБР по поводу Bybit — полезный пример документа, в котором указаны участники и движения средств, но не приводится полный технический анализ инцидента.

Сохранить контекст адреса

Практический чек-лист · не является аудитом другого провайдера

Идентификаторы сети и адреса следует точно копировать из официального источника, если они имеют отношение к публикации. Не следует предполагать, что список является исчерпывающим или будет актуальным навсегда. Связь с адресом также требует интерпретации; она не дает права идентифицировать не имеющего к делу отношения человека как преступника. Не следует отправлять тестовый платеж или взаимодействовать с подозрительным контрактом с целью проверки информации.

Проверяйте последующие утверждения отдельно

Практический чек-лист · не является аудитом другого провайдера

В последующем заявлении о возврате средств следует указать, что именно было возвращено, кем и в какой дате. Перевод, видимый в цепочке блоков, не означает автоматического возврата средств. Если вы лично потеряли средства, сохраните историю своих транзакций и воспользуйтесь проверенными каналами подачи заявлений. В рекомендациях ФБР для потерпевших содержится предупреждение о том, что не следует платить лицам, обещающим возврат средств после инцидента.

Ознакомьтесь с уведомлением об инциденте с контрольным списком по сфере охвата

Практический чек-лист · не является аудитом другого провайдера

Укажите дату инцидента, затронутую организацию, ведомство, ответственное за инцидент, сетевые идентификаторы и дату публикации уведомления. В отдельных полях укажите, объясняет ли источник суть уязвимости и приводит ли он данные о восстановлении средств с указанием даты. Если эти сведения отсутствуют, оставьте поля пустыми. Копируйте адреса только из официального уведомления и сохраняйте их сетевой контекст. Ни в коем случае не отправляйте средства, не подключайте кошелек и не устанавливайте якобы предназначенные для расследования инструменты с целью проверки адреса. Отчет может быть полезен, даже если важные технические вопросы остаются без ответа.

Источники, даты и ограничения

Уведомление ФБР датировано 26 февраля 2025 года и касается кражи, произошедшей 21 февраля или около этой даты. Это уведомление об установлении виновных и отслеживании движения средств, а не технический отчет о первопричинах или оценка текущего состояния дел по возврату средств. Bybit описывается как биржа-потерпевшая, а не как организатор инвестиционной аферы.