遭到入侵后，受害者通常会在不进行分析的情况下惊慌地转移剩余资金，无意中将资产发送到攻击者控制的地址或触发额外的盗窃机制。

不要联系通过搜索广告或社交媒体找到的未经验证的恢复服务。掠夺性运营商通过虚假保证和要求预付费用或种子短语披露的方式来瞄准受感染的受害者。

在保留交易导出、日志和屏幕截图之前，避免将设备恢复出厂设置或删除钱包软件。证据销毁削弱了法医评估和合法恢复选择。

EnteleCLOS 建议采取证据优先的应对方式和保密的案件受理方式；没有合法的提供商保证通过公共渠道进行恢复。