Phantom connecté à un site frauduleux ? Que faire maintenant

Connecter Phantom au mauvais site est sérieux, mais cela ne signifie pas toujours que le site peut immédiatement vider votre wallet. La réponse dépend de ce que vous avez approuvé : une connexion, un message signé, une transaction ou la divulgation de votre Secret Recovery Phrase ou clé privée.

Appliquez d'abord les mesures de confinement. Vous pourrez enquêter sur le site une fois le wallet hors de portée.

Que faire après avoir connecté Phantom à un site frauduleux ?

Suivez cet ordre :

1. Fermez la page frauduleuse et refusez les demandes ouvertes. Ne signez pas une deuxième demande prétendant annuler, vérifier, rembourser ou sécuriser la première.
2. Déconnectez l'application dans Phantom. Ouvrez votre profil, accédez à Settings → Connected Apps et déconnectez l'entrée suspecte. Si vous ne savez pas laquelle elle utilisait, le guide d'intervention actuel de Phantom recommande de déconnecter toutes les applications.
3. Recherchez les autorisations avec l'outil Revoke de Sol Incinerator. Déconnexion et révocation sont distinctes. L'outil analyse les comptes SPL Token et Token-2022 pour trouver les delegates révocables, affiche le token, l'adresse approuvée et l'allowance, puis ne supprime que les permissions choisies. Le scan est en lecture seule et Sol Incinerator ne facture aucun frais de plateforme pour la révocation.
4. Transférez les actifs fiables si vous avez signé quelque chose de suspect. Si vous ne pouvez pas expliquer précisément ce que la transaction a changé, créez un wallet neuf et déplacez les actifs auxquels vous faites confiance. N'interagissez pas avec des tokens ou liens inattendus pendant l'opération.
5. Examinez et consignez l'activité récente. Cherchez les transactions au moment de votre visite. Ouvrez les signatures inconnues dans un explorateur Solana et conservez-les pour l'enquête et le signalement.

Phantom est-il compromis si vous vous êtes seulement connecté ?

La documentation développeur de Phantom décrit la connexion comme la permission de partager votre clé publique. Une fois connecté, le site voit l'adresse et peut envoyer d'autres demandes à Phantom, mais celles-ci s'affichent toujours pour approbation.

Il existe donc quatre niveaux de risque :

Selon la documentation de connexion de Phantom, une application connectée reçoit la clé publique et peut solliciter des transactions. Elle ne reçoit pas la clé privée. Ainsi, quelqu'un qui s'est seulement connecté et a refusé toutes les demandes suivantes se trouve dans une situation différente de celui qui a signé une transaction inconnue.

Que faire si vous avez signé une transaction Solana suspecte ?

Une transaction signée est le moment où vous devez supposer qu'une action on-chain a pu se produire. Les transactions Solana peuvent combiner plusieurs instructions qui s'exécutent ensemble si la transaction réussit. Une demande présentée comme un claim pourrait transférer des actifs, approuver un delegate ou changer une autorité.

Après déconnexion, révocation et migration immédiates, ouvrez la signature depuis l'onglet Activity de Phantom. Vérifiez sa confirmation, puis examinez les comptes, changements de soldes et instructions dans l'explorateur officiel Solana. Ne retardez pas le transfert des actifs fiables restants uniquement pour décoder chaque instruction, et ne concluez pas qu'il ne s'est rien passé faute de transfert évident de SOL.

Les transferts confirmés ne peuvent pas être annulés. Phantom est self-custodial et indique ne pouvoir ni inverser les transactions blockchain, ni geler le destinataire, ni récupérer les actifs volés. Déconnecter le site coupe seulement la connexion ; révoquer un delegate supprime uniquement la permission restante. Aucune de ces actions ne rembobine une transaction exécutée.

Si quelque chose demeure inexpliqué, suivez la réponse prudente de Phantom : créez un nouveau wallet et transférez les actifs fiables. Son guide de migration du wallet recommande aussi de vérifier les collectibles, tokens stakés, positions DeFi et autres positions ouvertes avant d'abandonner l'ancien. Certaines doivent être retirées, unstakées ou fermées avant de pouvoir être déplacées.

Comment révoquer les permissions d'une dApp frauduleuse sur Solana ?

Les autorisations de tokens Solana sont des delegates au niveau des comptes. Un delegate peut transférer ou brûler jusqu'au montant approuvé depuis un compte-token précis, sans vous redemander de signature. Les Token Programs Solana autorisent un delegate actuel par compte-token, et une instruction Revoke efface son allowance restante.

Ouvrez l'outil Revoke de Sol Incinerator, connectez le wallet à vérifier et examinez les autorisations trouvées. L'outil analyse les comptes SPL Token et Token-2022 afin de trouver les delegates révocables, montre le mint, l'adresse approuvée et l'allowance, et permet de supprimer plusieurs permissions sélectionnées dans un flux de transactions groupées. Le scan initial est en lecture seule. La révocation n'est pas destructive : elle ne brûle aucun token, ne transfère aucun actif et ne ferme aucun compte-token. Sol Incinerator ne facture aucun frais de plateforme ; vous ne payez que les frais réseau Solana lors de la signature.

Tous les delegates ne sont pas malveillants. Marketplaces NFT, services de staking et vaults peuvent les employer normalement. Vérifiez chaque entrée avant de la révoquer : supprimer un delegate légitime peut annuler une annonce ou interrompre une position active.

Faut-il restaurer la bonne autorité après révocation ?

Ne copiez pas une adresse d'autorité provenant d'un message d'assistance et ne signez pas une transaction affirmant devoir « restaurer », « valider » ou « synchroniser » votre autorité. Pour une approbation malveillante ordinaire, l'état sûr est aucun delegate. Une application fiable peut demander plus tard une nouvelle permission limitée lorsque vous l'utilisez volontairement.

Propriétaire, delegate, close authority, mint authority et freeze authority sont des rôles différents. L'outil Revoke de Sol Incinerator traite uniquement le delegate révocable enregistré sur un compte-token. Il ne modifie ni propriétaire, ni close authority, ni les autorités contrôlées par l'émetteur du token.

Si un explorateur Solana indique que votre wallet n'est plus propriétaire du compte-token, la révocation ne peut pas réparer la situation. Seul le propriétaire actuel peut autoriser un autre changement : considérez donc ce compte-token comme hors de votre contrôle et transférez les autres actifs encore maîtrisés vers un wallet neuf. Si vous découvrez une close authority inconnue, déplacez en priorité le solde de tokens encore contrôlé vers un nouveau compte-token ou wallet ; elle ne peut pas transférer ce solde, mais pourra fermer l'ancien compte lorsqu'il atteindra zéro et recevoir son rent.

Cette portée est volontairement plus étroite qu'une affirmation selon laquelle le wallet serait désormais parfaitement sûr. Révoquer les delegates de compte ne permet pas de :

• annuler un transfert terminé ;
• remplacer une phrase de récupération ou clé privée exposée ;
• inspecter chaque position ou autorité propre à un protocole ;
• effacer un delegate permanent Token-2022 stocké sur le mint ;
• révoquer un compte-token gelé avant que l'autorité responsable ne le dégèle.

Pour les détails techniques, consultez Comment révoquer les permissions de tokens sur Solana. Pour répondre à un incident, retenez une règle simple : révoquez les delegates suspects, mais migrez si vous ne pouvez pas exclure une compromission plus large.

Et si vous avez signé un message plutôt qu'une transaction ?

La documentation signMessage de Phantom décrit la signature de message comme une preuve de propriété d'adresse sans frais réseau on-chain. Elle sert souvent à se connecter : signer un message n'équivaut donc pas à un transfert de token confirmé.

Ce n'est pas automatiquement inoffensif. Phantom a expliqué comment des signatures de connexion génériques peuvent être rejouées pour usurper un utilisateur lorsque le message omet des protections telles que le domaine demandeur, un nonce à usage unique et l'heure d'émission. Si vous avez signé un message illisible ou inattendu, déconnectez le site, conservez le message si possible et surveillez l'activité. Révoquer un token on-chain n'annule pas une signature hors chaîne. En présence d'une autre action suspecte ou d'un doute, adoptez la réponse renforcée : nouveau wallet.

Quand faut-il remplacer complètement le wallet Phantom ?

Remplacez le wallet si l'une de ces situations s'applique :

• vous avez saisi ou partagé la Secret Recovery Phrase ou la clé privée ;
• l'appareil ou le navigateur peut contenir un malware ou une extension non fiable ;
• vous avez signé une transaction suspecte dont vous ne pouvez pas limiter précisément les effets ;
• des transactions inexpliquées continuent après déconnexion et révocation.

Créez un nouveau wallet avec une phrase de récupération neuve. Ajouter un autre compte sous la phrase exposée ne supprime pas l'accès de l'attaquant. Conservez la nouvelle phrase hors ligne, transférez les actifs fiables, confirmez leur arrivée, puis cessez d'utiliser l'ancien wallet.

Gardez assez de SOL dans l'ancien wallet pour payer les transferts nécessaires. Vérifiez séparément les actifs stakés et positions de protocoles plutôt que de supposer que tout apparaît dans la liste principale.

Quelles preuves conserver et où signaler l'incident ?

Conservez les signatures de transaction, adresses présumées frauduleuses, URL exacte du site, captures d'écran, dates, messages, actifs et montants concernés. Faites-le avant la disparition de l'historique du navigateur, des publications ou des pages frauduleuses.

Le guide d'incident Phantom oriente les utilisateurs vers Chainabuse pour signaler publiquement un abus blockchain. Vous pouvez aussi déclarer une perte importante aux forces de l'ordre locales ; aux États-Unis, les utilisateurs peuvent saisir le FBI Internet Crime Complaint Center. Un signalement ne garantit aucune récupération, mais crée un dossier utilisable par les enquêteurs, plateformes et autres utilisateurs.

Comment réduire le risque la prochaine fois ?

• Ouvrez les dApps depuis le site vérifié du projet ou le répertoire Explore de Phantom, jamais depuis des publicités, messages privés, métadonnées de tokens ou commentaires non sollicités.
• Lisez les changements de solde simulés et avertissements Phantom avant de signer. Refusez si la destination, le changement d'autorité ou le résultat n'est pas clair.
• Utilisez un wallet séparé contenant peu de fonds pour les sites, mints et claims inconnus.
• Conservez les actifs de valeur derrière un hardware wallet, en vous rappelant que le matériel protège la clé, pas contre l'approbation d'une transaction malveillante sur l'appareil.
• Déconnectez régulièrement les applications inutilisées et recherchez les anciens delegates.

À lire également

• Comment révoquer les permissions de tokens sur Solana
• Sol Incinerator est-il sûr ?
• Comment brûler les scam tokens et le spam sur Solana