勒索软件运营商越来越多地瞄准拥有加密金库的组织，通过受损端点寻求数据加密赎金和直接钱包盗窃。

将金库密钥与一般企业 IT 环境隔离。使用专用设备进行签名、硬件钱包和网络隔离以进行高价值操作。

事件响应计划应同时解决数据勒索和钱包泄露的情况，并将证据保存和遏制作为首要任务。

赎金支付和钱包恢复结果不确定；预防性隔离和强化是主要防御措施。