La sospensione dei prelievi è un blocco temporaneo dei trasferimenti in uscita da un exchange di criptovalute, un servizio di wallet o una piattaforma finanziaria. I team di sicurezza la utilizzano quando sospettano un furto, un accesso non autorizzato o un grave malfunzionamento dei controlli. L'obiettivo è impedire che i fondi escano mentre gli investigatori controllano i log, esaminano le chiavi di firma, tracciano i movimenti sulla blockchain e confermano quali sistemi sono stati toccati.
Nel cyber security, si tratta di una misura di contenimento, non di una cura. Può rallentare il percorso di conversione in denaro di un attaccante, ridurre ulteriori perdite e proteggere le riserve mentre i team di risposta all'incidente ruotano le credenziali, verificano l'accesso amministrativo e controllano se i hot wallet o altri livelli attivi di custodia siano stati compromessi. Nei casi reali, i prelievi possono essere sospesi anche se trading o depositi restano disponibili, perché il rischio principale sono i trasferimenti in uscita. Il compromesso è chiaro: la sospensione può preservare i fondi, ma segnala anche che la fiducia è stata compromessa e che le normali operazioni sono sotto indagine.