O que fazer após um incidente de segurança cripto

Identificar a exposição

Anote domínio, mensagens assinadas, permissões e operações. Ligação, aprovação de gastos e frase revelada trazem riscos diferentes.

Proteger acessos

No site oficial mude palavras-passe, encerre sessões e reveja a autenticação. Se suspeitar de infeção, use outro dispositivo.

Tratar chaves e permissões

Uma frase exposta exige novas chaves e cópia offline. Reveja e revogue permissões suspeitas em cada rede afetada. Reserve fundos para taxas.

Guardar e comunicar

Conserve URL, capturas, horas e hashes. Informe prestador e autoridades competentes. Desconfie de promessas pagas de recuperação.

Adaptar a resposta ao segredo exposto

Uma palavra-passe roubada, uma autorização de token e uma frase comprometida exigem medidas distintas. Altere acessos do serviço, revogue a permissão arriscada ou mova os fundos para uma carteira recém-criada.

• Atue a partir de dispositivo fiável e confirme os endereços de destino.
• Não pague a supostos recuperadores que pedem adiantamentos ou segredos.

Caso prático: decisão e limites

Se a frase foi exposta, mudar a palavra-passe não altera as chaves. Considere comprometidas as contas derivadas e prepare nova guarda num ambiente limpo. Uma autorização perigosa exige outro diagnóstico. Não acrescente gas cegamente perante possível vigilância automatizada; preserve provas.

Uma verificação concreta

Ordene URL, mensagens, rede e hash por hora; exclua segredos do relatório partilhado.