Na een verdachte signature: identificeer payload, approvals, sessions en asset movements voordat je evidence vernietigt of opnieuw tekent.
Dit concept is belangrijk omdat Kernrisico: behandel bepaal eerst welke autoriteit mogelijk is verleend niet als een onbelangrijk detail.
Inspecteer de exacte protocolvelden die authority creëren of execution veranderen. Vergelijk die velden met de verklaarde gebruikersintentie en de verwachte security boundary.
Inspecteer de exacte protocolvelden die authority creëren of execution veranderen.
Op protocol- en uitvoeringsniveau moet je inspecteren detect en scope en contain en preserve en prioritize. Protocol-identifiers blijven onvertaald omdat ze onderdeel zijn van de technische payload.
detectTechnische inspectiepunten
scopeTechnische inspectiepunten
containTechnische inspectiepunten
preserveTechnische inspectiepunten
prioritizeTechnische inspectiepunten
Behandel tegenstrijdigheden, buitensporige authority en onverklaarde dependencies als materiële faalsignalen.
Het praktische gevolg is dat Actie: verifieer de technische evidence rond bepaal eerst welke autoriteit mogelijk is verleend vóór autorisatie. Onbekend is niet hetzelfde als veilig.
Vertaal elk materieel signaal naar de concrete consequentie voor assets, authority of trust.
Het praktische gevolg is dat Actie: verifieer de technische evidence rond bepaal eerst welke autoriteit mogelijk is verleend vóór autorisatie.
Escaleren wanneer bewijs tegenstrijdig of onvolledig is, of wanneer de consequentie routinebeleid overschrijdt.
Verifieer de request met onafhankelijk bewijs vóór onomkeerbare authorization.
Inspecteer de exacte protocolvelden die authority creëren of execution veranderen.
Vergelijk die velden met de verklaarde gebruikersintentie en de verwachte security boundary.
Verifieer de request met onafhankelijk bewijs vóór onomkeerbare authorization.
Leg feiten, aannames, unknowns en beslissing vast zodat een andere analist de review kan reproduceren.
Escaleren wanneer bewijs tegenstrijdig of onvolledig is, of wanneer de consequentie routinebeleid overschrijdt.
Leg feiten, aannames, unknowns en beslissing vast zodat een andere analist de review kan reproduceren.
Kernrisico: behandel bepaal eerst welke autoriteit mogelijk is verleend niet als een onbelangrijk detail. en Actie: verifieer de technische evidence rond bepaal eerst welke autoriteit mogelijk is verleend vóór autorisatie.
Kernrisico: behandel bepaal eerst welke autoriteit mogelijk is verleend niet als een onbelangrijk detail.
identify suspicious eventwhat accounts/sessions/approvals affectedstop further authorityretain evidenceassets at immediate risk firstpanic transactions
evidence deleted
wallet remains connected
active approvals unknown
compromised device reused
freeze risky activity
capture transaction/signature evidence
disconnect sessions
enumerate approvals/assets
choose containment actions by exposure
feiten → materiële evidence
evidence → gevolg / autoriteit
gevolg → expliciete beslissing + volgende actie
incident triage worksheetincident / triage
Op 22 augustus 2023 meldde Balancer een kritieke kwetsbaarheid in sommige pools. De Emergency SubDAO had meer dan 80% van de getroffen liquiditeit gemitigeerd en proportional exits mogelijk gemaakt.
critical vulnerability in selected poolsmore than 80% of affected liquiditypause + proportional exitapproximately 4% of Balancer TVL at disclosureIncident response begint vóór exploitatie wanneer geloofwaardig bewijs bestaat.
Welke evidence threshold activeert emergency controls en hoe scheid je mitigated, pausable en nog at-risk assets?
unexpected Permit2 signatureunknownyespossiblenot enumeratedURL + timestamp + signature availableIdentificeer vóór het antwoord de verleende bevoegdheid, de trust boundary die kan falen en de onomkeerbare consequentie.
Scheid identiteit, bevoegdheid, uitvoering en context vóór een beveiligingsbesluit.
Wie of wat vraagt, ontvangt of vertegenwoordigt bevoegdheid?
yesWelke capaciteit kan worden verleend, behouden of gebruikt?
not enumeratedWat zal payload, route of systeem werkelijk doen?
Welke omgevingsfeiten kunnen de beslissing materieel veranderen?
unexpected Permit2 signatureunknownpossibleURL + timestamp + signature availableAntwoord niet uit het geheugen. Gebruik de case, protocolvelden en verificatieprocedure hierboven voor een reproduceerbare bevinding.
Kernrisico: behandel bepaal eerst welke autoriteit mogelijk is verleend niet als een onbelangrijk detail.
Actie: verifieer de technische evidence rond bepaal eerst welke autoriteit mogelijk is verleend vóór autorisatie.
Leg je redenering vast vóór de checkpoint en sluit af met een expliciete beslissing of vervolgstap. Notities blijven op dit apparaat.
Werk alle drie secties uit voor voltooiing.
Deze module verdiept wallet incident response met toegepaste theorie en een eigen beslislab.