Phantom을 scam site에 연결했다면 할 일

Phantom → Settings → Connected Apps에서 끊고 prompt를 거부하며 activity와 approval을 확인하세요. 수상한 서명이나 phrase 노출이면 새 wallet로 옮깁니다.

페이지 닫기. 2. Phantom guide에 따라 해제. 3. Revoke tool로 SPL Token/Token-2022 scan. 4. asset 이동. 5. signature 저장.

정상 support는 Secret Recovery Phrase를 요구하지 않습니다.

Revoke Approvals

취소 가능한 token/NFT approval을 검토하고 asset을 burn/transfer하지 않은 채 모르는 permission을 지웁니다.

지금 사용해 보기

connection은 public key만 공유합니다. transaction은 asset/authority를 바꿀 수 있고 phrase 노출은 공격자의 직접 서명을 허용합니다.

connection docs, Solana Explorer, wallet migration을 확인하세요.

SPL Token/Token-2022 delegate는 allowance 내 transfer/burn이 가능하며 Revoke로 지웁니다. permission guide를 보세요.

“올바른 delegate” 복원은 필요 없습니다. 악성 approval의 안전한 상태는 delegate 없음입니다.

revoke는 transfer, phrase, permanent delegate Token-2022, freeze를 복구하지 않습니다. signMessage는 off-chain이며 취소되지 않습니다. URL, screenshots, dates, messages, addresses, amounts를 저장하고 Chainabuse 또는 FBI Internet Crime Complaint Center에 신고할 수 있습니다.

자주 묻는 질문

연결만 해도 침해됐나요?

꼭 그렇지는 않습니다. 일반 연결은 public address를 공유하고 서명 요청을 허용하지만 private key나 transfer approval을 주지 않습니다. 연결을 끊고 pending request를 거부해 activity를 확인하세요.

연결 뒤 무엇을 하나요?

Settings/Connected Apps에서 끊고 activity와 approvals를 확인하세요. 이해 못 한 transaction에 서명했거나 phrase/key를 노출했거나 설명 못 할 activity가 있으면 신뢰할 asset을 새 wallet로 옮깁니다.

disconnect하면 permission도 없어지나요?

아닙니다. connection만 사라지고 on-chain delegate는 남습니다. 별도 scan으로 모르는 delegate를 revoke하세요. 확정 transfer나 노출된 phrase는 복구하지 못합니다.

올바른 authority를 복원하나요?

아닙니다. revoke는 delegate/allowance를 지우며 다른 delegate로 바꾸지 않습니다. wallet은 owner로 남습니다. owner 자체가 바뀌면 현재 owner 승인 없이는 Revoke tool로 복원할 수 없습니다.

의심스러운 transaction에 서명했나요?

Phantom Activity와 explorer에서 변경을 확인하세요. 확정 거래는 되돌릴 수 없습니다. delegate를 취소하고 영향이 불명확하면 새 wallet로 옮기세요.

phrase를 입력했나요?

영구 침해로 취급하세요. 새 phrase의 완전히 새 wallet을 만들고 asset을 옮긴 뒤 예전 wallet을 중단합니다. 기존 phrase 아래 새 account는 충분하지 않습니다.