Geeft ontvangst van een scam token toegang tot je wallet?
Bewijs voor prijzen en mogelijkheden gecontroleerd 3 september 2026.
Rent-update gecontroleerd op 3 september 2026: Elk vast rent- of uitbetalingsbedrag per account in dit oudere artikel is een historisch voorbeeld op basis van de vroegere instelling van 6,960 lamports per byte, geen actuele offerte. Accountgrootte, de actieve rentfase, eerdere opnames, transactiekosten en netwerkkosten kunnen het resultaat veranderen. Lees Solana-rentverlaging 2026 en gebruik de live transactiepreview voor je wallet.
Een willekeurig token kan zonder waarschuwing in een openbare Solana-wallet verschijnen en een project of airdrop nadoen. Dat is hinderlijk, maar geeft de afzender geen controle. De aanval moet je tot een volgende actie verleiden.
Kan een scam token je wallet leegtrekken door alleen aan te komen?
Nee. Ontvangst van een ongevraagd Solana-token onthult geen private key, verbindt geen website en geeft geen authority over andere activa. Het risico zit in de link of false claim: bezoek en goedkeuring van een kwaadaardig bericht of transactie kan echte toegang of transfers veroorzaken.
Adressen en balances zijn openbaar. Een afzender kan het receiving token account maken of gebruiken en zonder jouw handtekening versturen. Het activum voert geen code in de wallet uit.
Ontvangst:
- onthult geen recovery phrase of private key;
- verbindt geen wallet met de site;
- stelt geen delegate op andere accounts in;
- ondertekent geen message of transaction;
- verstuurt geen SOL of bestaande tokens.
Het token is een reclamebord naar een valse claim of supportpage.
Open nooit een URL uit een ongevraagd token/NFT en voer geen recovery phrase in op een site. Is die gelekt, maak dan een wallet met nieuwe phrase en verplaats vertrouwde activa.
Wat kan na interactie met de website gebeuren?
Een normale verbinding deelt het openbare adres en laat de site signatures vragen; de private key blijft geheim. Gevaar ontstaat bij een onbekend bericht, transactiegoedkeuring of ingevoerd geheim. Eén transactie kan activa overdragen en permissions wijzigen.
| Gebeurtenis | Mogelijkheid | Reactie |
|---|---|---|
| Token ontvangen | Activum verschijnt op openbaar adres | Negeer links, verifieer elders |
| Site verbonden | Ziet adres en vraagt handtekeningen | Koppel los en weiger |
| Bericht getekend | Kan off-chain authenticeren | Bewaar en monitor |
| Transactie getekend | Kan overdragen of authorities wijzigen | Inspecteer, trek in, overweeg migratie |
| Phrase ingevoerd | Aanvaller kan tekenen | Verplaats onmiddellijk naar nieuwe phrase |
Een Solana-transactie kan meerdere instructions bevatten. Geen zichtbare SOL-transfer bewijst niets en een delegatescan dekt niet iedere protocol authority. Inspecteer de volledige confirmed signature.
Kan een ongevraagd token een approval maken?
Nee. Een delegate is een apart veld van een specifiek SPL Token- of Token-2022-account. De owner autoriseert Approve met delegate en allowance; Revoke wist die.
Een kwaadaardige transaction kan approval bevatten als je tekent. Koppel na verdacht contact los en gebruik Revoke Approvals: dit zijn afzonderlijke acties.
De scan dekt intrekbare account-level delegates, niet PermanentDelegate Token-2022 op de mint, exposed keys, confirmed transfers of iedere DeFi-position. Zie dApp loskoppelen versus approvals intrekken.
Verbergen, burnen of laten staan?
Laten staan is geldig als dat veilig kan. Verbergen verandert alleen de interface. Burn vernietigt het saldo en kan een gewoon account sluiten, waarmee circa 0.00204 SOL rent vrijkomt; Sol Incinerator betaalt de gebruiker een vaste 0.002 SOL per ondersteunde sluiting na cleanup fee.
Een cNFT heeft geen individueel account of rent en burn levert 0 SOL op. Controleer vóór burn of het spam is en geen LP/staking/governance receipt. Gebruik de volledige cleanupgids.
Wat als je al iets hebt ondertekend?
Sluit de site, wijs verzoeken af, koppel los en inspecteer activiteit en transactie. Trek alleen geïdentificeerde verdachte delegates in.
Migreer naar een wallet met nieuwe phrase bij gelekte phrase/key, malware of onduidelijke effecten. Bewaar signatures, addresses, exact URL, screenshots, dates, messages en amounts. Pas op voor betaald “herstel”.
Sol Incinerator
Inspecteer ongewenste Solana-activa, sluit veilige lege accounts en verwijder geïdentificeerde scam tokens zonder links in metadata te volgen.
Verder lezen
Veelgestelde vragen
Kan een scam token je wallet leegtrekken door alleen aan te komen?
Nee. Een ongevraagd Solana-token kan zonder jouw handtekening verschijnen, maar ontvangst onthult je private key niet, verbindt geen website en maakt de afzender geen delegate van andere activa. Het gebruikelijke gevaar begint als je de link volgt en een kwaadaardig bericht of transactie ondertekent.
Wat doe je met een willekeurig token in Phantom?
Open geen links in naam, afbeelding of metadata. Verifieer de mint onafhankelijk, laat het staan als je twijfelt of gebruik na controle een vertrouwde cleanup-tool. Heb je de site al bezocht of iets ondertekend, koppel de app los, controleer activiteit en scan token approvals.
Verwijdert het verbergen van een scam token het uit Solana?
Nee. Verbergen is een lokale walletweergave. Token en account blijven on-chain en een gewoon token account kan de terugvorderbare rentdeposit behouden. Burn is permanent en vereist controle; compressed NFT's hebben geen individuele token-account-rent en leveren bij burning nul SOL op.
Kan een token zonder mijn handtekening een delegate approval maken?
Ontvangst maakt de afzender niet automatisch delegate van andere token accounts. Approval is een afzonderlijke on-chain instructie die de accountowner autoriseert. Een ondertekende kwaadaardige transactie kan meerdere instructies bevatten; inspecteer daarom iedere verdachte bevestigde signature in plaats van alleen op de delegatescan te vertrouwen.