Протокол взломали: план действий держателя на первые 60 минут

Взлом протокола, где лежат твои деньги, - момент, когда паника дороже всего. План на первый час.

Первые 10 минут

• Проверь факт: официальные каналы протокола и 2-3 независимых секьюрити-аккаунта (PeckShield, SlowMist и коллеги - они в нашем wire). Фейковые «взломы» - сами по себе жанр скама.
• Если подтверждено - выходи, не жди цен: вытащить депозит по плохому курсу лучше, чем не вытащить вообще. Очередь на выход растёт по экспоненте.
• НЕ кликай «спасательные» ссылки: волна фишинга «claim refund / migrate now» стартует через минуты после инцидента. Только официальные каналы, только руками.

Первый час

• Отзови апрувы на взломанные контракты (revoke-сервисы): часть атак продолжает тянуть с кошельков по старым разрешениям.
• Разбери связанные позиции: LST этого протокола в залоге, LP-пары с его токеном, займы под его активы - заражение ходит по цепочкам.
• Зафиксируй свои транзакции (скрины, хеши): пригодится для возможных компенсаций.

Дальше

Решения о компенсациях - недели governance-процессов; частичные возвраты (переговоры с хакером за «белую» премию) случаются регулярно. Держать ли токен протокола ради компенсации - отдельная ставка: чаще всего дешевле выйти. Хронику инцидентов и итоги ведём в рубрике.