Efter en mistænkelig signature: identificér payload, approvals, sessions og asset movements, før du ødelægger evidence eller signer noget nyt.
Dette koncept er vigtigt, fordi Kjernerisiko: behandl ikke fastslå først hvilken authority der kan være givet som en uvæsentlig detalje.
Inspicér de præcise protokolfelter, der skaber autoritet eller ændrer eksekveringen. Sammenlign felterne med brugerens erklærede hensigt og den forventede sikkerhedsgrænse.
Inspicér de præcise protokolfelter, der skaber autoritet eller ændrer eksekveringen.
På protokol- og eksekveringsniveau skal du inspicere detect og scope og contain og preserve og prioritize. Protokolidentifikatorer oversættes ikke, fordi de er en del af den tekniske payload.
detectTekniske inspektionspunkter
scopeTekniske inspektionspunkter
containTekniske inspektionspunkter
preserveTekniske inspektionspunkter
prioritizeTekniske inspektionspunkter
Behandl modstrid, overdreven autoritet og uforklarede afhængigheder som væsentlige fejlsignaler.
Den praktiske konsekvens er, at Handling: verificér teknisk evidence omkring fastslå først hvilken authority der kan være givet før autorisation. Ukendt er ikke det samme som sikkert.
Knyt hvert væsentligt signal til den konkrete konsekvens for aktiver, autoritet eller tillid.
Den praktiske konsekvens er, at Handling: verificér teknisk evidence omkring fastslå først hvilken authority der kan være givet før autorisation.
Eskaler når evidensen er modstridende eller ufuldstændig, eller når konsekvensen overstiger rutinepolitik.
Verificér requesten med uafhængig evidens før irreversibel autorisation.
Inspicér de præcise protokolfelter, der skaber autoritet eller ændrer eksekveringen.
Sammenlign felterne med brugerens erklærede hensigt og den forventede sikkerhedsgrænse.
Verificér requesten med uafhængig evidens før irreversibel autorisation.
Dokumentér fakta, antagelser, ukendte forhold og beslutning, så en anden analytiker kan reproducere reviewet.
Eskaler når evidensen er modstridende eller ufuldstændig, eller når konsekvensen overstiger rutinepolitik.
Dokumentér fakta, antagelser, ukendte forhold og beslutning, så en anden analytiker kan reproducere reviewet.
Kjernerisiko: behandl ikke fastslå først hvilken authority der kan være givet som en uvæsentlig detalje. og Handling: verificér teknisk evidence omkring fastslå først hvilken authority der kan være givet før autorisation.
Kjernerisiko: behandl ikke fastslå først hvilken authority der kan være givet som en uvæsentlig detalje.
identify suspicious eventwhat accounts/sessions/approvals affectedstop further authorityretain evidenceassets at immediate risk firstpanic transactions
evidence deleted
wallet remains connected
active approvals unknown
compromised device reused
freeze risky activity
capture transaction/signature evidence
disconnect sessions
enumerate approvals/assets
choose containment actions by exposure
fakta → materiel evidens
evidens → konsekvens / autoritet
konsekvens → eksplicit beslutning + næste handling
incident triage worksheetincident / triage
Den 22. august 2023 offentliggjorde Balancer en kritisk sårbarhed i visse pools. Emergency SubDAO havde mitigated over 80% af den berørte likviditet og aktiveret proportionale exits.
critical vulnerability in selected poolsmore than 80% of affected liquiditypause + proportional exitapproximately 4% of Balancer TVL at disclosureIncident response starter før udnyttelse, når der findes troværdig evidens.
Hvilken evidenstærskel aktiverer emergency controls, og hvordan adskiller du mitigated, pausable og fortsat at-risk assets?
unexpected Permit2 signatureunknownyespossiblenot enumeratedURL + timestamp + signature availableIdentificér før svaret den autoritet der gives, den trust boundary der kan fejle, og den irreversible konsekvens.
Adskil identitet, autoritet, eksekvering og kontekst før sikkerhedsbeslutningen.
Hvem eller hvad anmoder om, modtager eller repræsenterer autoritet?
yesHvilken kapacitet kan gives, beholdes eller udøves?
not enumeratedHvad vil payload, route eller system faktisk gøre?
Hvilke omgivende fakta kan materielt ændre beslutningen?
unexpected Permit2 signatureunknownpossibleURL + timestamp + signature availableSvar ikke fra hukommelsen. Brug casen, protokolfelterne og verifikationsproceduren ovenfor til at skrive et reproducerbart fund.
Kjernerisiko: behandl ikke fastslå først hvilken authority der kan være givet som en uvæsentlig detalje.
Handling: verificér teknisk evidence omkring fastslå først hvilken authority der kan være givet før autorisation.
Notér din begrundelse før checkpointet og afslut med en eksplicit beslutning eller næste handling. Noterne bliver på denne enhed.
Udbyg alle tre sektioner før afslutning.
Dette modul går i dybden med wallet incident response gennem anvendt teori og et separat beslutningslab.