Sinadura susmagarri baten ondoren identifikatu payload-a, approval-ak, session-ak eta asset mugimenduak ebidentzia ezabatu edo beste zerbait sinatu aurretik.
Kontzeptu hau garrantzitsua da Arrisku nagusia: ez hartu lehenik zehaztu zer ahalmen eman den xehetasun huts gisa.
Aztertu autoritatea sortzen edo exekuzioa aldatzen duten protokolo-eremu zehatzak. Konparatu eremu horiek erabiltzailearen adierazitako asmoarekin eta espero den segurtasun-mugarekin.
Aztertu autoritatea sortzen edo exekuzioa aldatzen duten protokolo-eremu zehatzak.
Protokolo- eta exekuzio-mailan, aztertu behar da detect eta scope eta contain eta preserve eta prioritize. Protokolo-identifikatzaileak ez dira itzultzen payload teknikoaren parte direlako.
detectIkuskapen teknikoaren puntuak
scopeIkuskapen teknikoaren puntuak
containIkuskapen teknikoaren puntuak
preserveIkuskapen teknikoaren puntuak
prioritizeIkuskapen teknikoaren puntuak
Kontraesanak, gehiegizko autoritatea eta azaldu gabeko mendekotasunak hutsegite-seinale materialtzat hartu.
Ondorio praktikoa da Ekintza: egiaztatu lehenik zehaztu zer ahalmen eman den-ri buruzko ebidentzia teknikoa baimendu aurretik. Ezezaguna ez da segurua izatearen baliokidea.
Lotu seinale material bakoitza aktiboetan, autoritatean edo konfiantzan sor dezakeen ondorio zehatzarekin.
Ondorio praktikoa da Ekintza: egiaztatu lehenik zehaztu zer ahalmen eman den-ri buruzko ebidentzia teknikoa baimendu aurretik.
Eskalatu ebidentzia kontraesankorra edo osatugabea denean, edo ondorioak ohiko politika gainditzen duenean.
Egiaztatu eskaera ebidentzia independentearekin baimen atzeraezina eman aurretik.
Aztertu autoritatea sortzen edo exekuzioa aldatzen duten protokolo-eremu zehatzak.
Konparatu eremu horiek erabiltzailearen adierazitako asmoarekin eta espero den segurtasun-mugarekin.
Egiaztatu eskaera ebidentzia independentearekin baimen atzeraezina eman aurretik.
Erregistratu gertakariak, hipotesiak, ezezagunak eta erabakia beste analista batek berrikuspena errepika dezan.
Eskalatu ebidentzia kontraesankorra edo osatugabea denean, edo ondorioak ohiko politika gainditzen duenean.
Erregistratu gertakariak, hipotesiak, ezezagunak eta erabakia beste analista batek berrikuspena errepika dezan.
Arrisku nagusia: ez hartu lehenik zehaztu zer ahalmen eman den xehetasun huts gisa. eta Ekintza: egiaztatu lehenik zehaztu zer ahalmen eman den-ri buruzko ebidentzia teknikoa baimendu aurretik.
Arrisku nagusia: ez hartu lehenik zehaztu zer ahalmen eman den xehetasun huts gisa.
identify suspicious eventwhat accounts/sessions/approvals affectedstop further authorityretain evidenceassets at immediate risk firstpanic transactions
evidence deleted
wallet remains connected
active approvals unknown
compromised device reused
freeze risky activity
capture transaction/signature evidence
disconnect sessions
enumerate approvals/assets
choose containment actions by exposure
gertaerak → ebidentzia materiala
ebidentzia → ondorioa / autoritatea
ondorioa → erabaki esplizitua + hurrengo ekintza
incident triage worksheetincident / triage
2023ko abuztuaren 22an Balancerrek pool batzuetan ahultasun kritikoa jakinarazi zuen. Emergency SubDAOk kaltetutako likideziaren %80 baino gehiago arindu eta proportional exit-ak gaitu zituen.
critical vulnerability in selected poolsmore than 80% of affected liquiditypause + proportional exitapproximately 4% of Balancer TVL at disclosureIncident response ustiapena baino lehen hasten da ebidentzia sinesgarria dagoenean.
Zein ebidentzia-atalasek aktibatuko lituzke emergency control-ak eta nola sailkatuko zenituzke mitigated, pausable eta at-risk aktiboak?
unexpected Permit2 signatureunknownyespossiblenot enumeratedURL + timestamp + signature availableErantzun aurretik, identifikatu ematen den autoritatea, huts egin dezakeen konfiantza-muga eta itzulezin bihurtzen den ondorioa.
Bereizi identitatea, autoritatea, exekuzioa eta testuingurua segurtasun-erabakia hartu aurretik.
Nork edo zerk eskatzen, jasotzen edo ordezkatzen du autoritatea?
yesZein gaitasun eman, mantendu edo erabil daiteke?
not enumeratedZer egingo du benetan payloadak, ibilbideak edo sistemak?
Zein ingurune-faktorek alda dezakete erabakia?
unexpected Permit2 signatureunknownpossibleURL + timestamp + signature availableEz erantzun memoriatik. Erabili kasua, protokolo-eremuak eta goiko egiaztapen-prozedura aurkikuntza erreproduzigarria idazteko.
Arrisku nagusia: ez hartu lehenik zehaztu zer ahalmen eman den xehetasun huts gisa.
Ekintza: egiaztatu lehenik zehaztu zer ahalmen eman den-ri buruzko ebidentzia teknikoa baimendu aurretik.
Idatzi zure arrazoibidea egiaztapenaren aurretik eta amaitu erabaki edo hurrengo ekintza esplizitu batekin. Oharrak gailu honetan geratzen dira.
Garatu hiru atalak osatu aurretik.
Modulu honek wallet incident response lantzen du teoria aplikatuarekin eta erabaki-laborategi propio batekin.