Як читати повідомлення про крадіжку в блокчейні, не перебільшуючи того, що воно доводить

Визначте сферу застосування документа

Практичний контрольний список · не є аудитом іншого провайдера

Зафіксуйте, хто видав повідомлення, коли стався інцидент і коли документ було опубліковано. Перевірте, чи міститься в ньому інформація про авторство, технічну першопричину, санкційні заходи або відновлення. Це різні цілі. Повідомлення ФБР щодо Bybit є корисним прикладом документа, який ідентифікує учасників та рухи коштів, не надаючи повного технічного аналізу інциденту.

Зберегти контекст адреси

Практичний контрольний список · не є аудитом іншого провайдера

Точно копіюйте ідентифікатори мережі та адреси з офіційного джерела, якщо вони мають відношення до публікації. Не вважайте, що список є вичерпним або актуальним назавжди. Зв’язок з адресою також потребує тлумачення; це не є дозволом ідентифікувати особу, яка не має до справи, як злочинця. Не надсилайте тестовий платіж і не взаємодійте з підозрілим контрактом з метою перевірки повідомлення.

Перевіряйте подальші твердження окремо

Практичний контрольний список · не є аудитом іншого провайдера

У подальшій заяві про повернення коштів слід вказати, що саме було повернуто, ким і в який день. Переказ, який відображається в блокчейні, не є автоматично поверненням коштів. Якщо ви особисто втратили кошти, збережіть історію своїх транзакцій та скористайтеся перевіреними каналами повідомлення про інциденти. У рекомендаціях ФБР для потерпілих міститься застереження щодо оплати послуг осіб, які обіцяють повернення коштів після інциденту.

Ознайомтеся з повідомленням про інцидент із контрольним списком обсягу

Практичний контрольний список · не є аудитом іншого провайдера

Зафіксуйте дату інциденту, організацію, що зазнала впливу, інформацію про відомство, що оприлюднило повідомлення, ідентифікатори мережі та дату публікації повідомлення. В окремих полях вкажіть, чи джерело фактично пояснює спосіб експлуатації уразливості та чи наводить воно датовані дані щодо відновлення коштів. Якщо ці дані відсутні, залиште ці поля порожніми. Копіюйте адреси лише з офіційного повідомлення та зберігайте їх мережевий контекст. Ніколи не надсилайте кошти, не підключайте гаманець та не встановлюйте нібито інструменти розслідування для перевірки адреси. Звіт може бути корисним, хоча й залишає важливі технічні питання без відповіді.

Джерела, дати та обмеження

Повідомлення ФБР датоване 26 лютого 2025 року та стосується крадіжки, що сталася приблизно 21 лютого. Це повідомлення про встановлення винуватців та рух коштів, а не технічний звіт про першопричини або поточний звіт про відшкодування. Bybit описано як біржу-жертву, а не як організатора інвестиційної афери.