Drainer через approve: первые 60 минут
При активном drainere приоритет — остановить дальнейший вывод и сменить скомпрометированные факторы доступа, затем фиксировать следы для трассировки.
Остановить утечку
Отзовите опасные approve, переведите остаток на новый чистый кошелёк из безопасного устройства, смените email/2FA если они были скомпрометированы.
Что сохранить для расследования
TXID, адреса, время, скриншоты phishing-страницы и список затронутых сетей. Это ускоряет аналитику и freeze-запросы на биржах назначения.
Риски и границы
- Часть средств может быть уже выведена — возврат не гарантирован.
- Работа с seed на заражённом устройстве усугубляет потерю.
На что опираемся
- Практики emergency response DefCrypt (активный компромисс кошелька)