При подозрении на компрометацию приоритет — остановить дальнейшие потери, а не немедленно восстанавливать украденные средства. Задокументируйте временную шкалу инцидента, затронутые адреса и подозрительные транзакции до деструктивных действий.
Не передавайте seed-фразы тем, кто предлагает срочную помощь в восстановлении. Отключите скомпрометированные устройства от сетей, отзовите одобрения токенов где возможно и сохраните логи и переписку как доказательства.
Инициируйте конфиденциальную оценку дела для определения масштаба, криминалистических опций и приоритетов усиления. Поспешные переводы средств без анализа могут осложнить сохранение доказательств и налоговую или юридическую отчётность.
EnteleCLOS не гарантирует восстановление скомпрометированных активов; планирование реагирования фокусируется на доказательствах, сдерживании и будущей защите.