Połączenie Phantom z niewłaściwą stroną jest poważne, ale nie zawsze pozwala od razu opróżnić wallet. Reakcja zależy od connection, signed message, transaction lub ujawnienia Secret Recovery Phrase/private key.
Najpierw ogranicz ryzyko, potem badaj.
Co zrobić po połączeniu Phantom ze scam site?
Odłącz stronę w Phantom → Settings → Connected Apps, odrzuć żądania, sprawdź activity i cofnij nieznane token approvals. Jeśli podpisałeś podejrzaną transaction lub ujawniłeś recovery phrase, przenieś zaufane aktywa do całkowicie nowego wallet i przestań używać starego.
- Zamknij stronę i odrzuć prompts. Nie podpisuj żądania obiecującego anulowanie, kontrolę lub zwrot.
- Odłącz app. Usuń wpis w Settings → Connected Apps. Jeśli nie wiesz który, aktualny przewodnik Phantom zaleca odłączenie wszystkich.
- Skanuj przez Revoke Sol Incinerator. Disconnect i revoke są różne. Read-only scan znajduje odwoływalnych SPL Token i Token-2022 delegates, pokazuje token, address i allowance i usuwa wybranych. Brak platform fee.
- Przenieś zaufane assets po podejrzanym podpisie, jeśli nie wyjaśniasz skutków.
- Sprawdź i zapisz activity. Zachowaj nieznane signatures z explorer.
Legal support nie potrzebuje Secret Recovery Phrase ani private key. Obietnica płatnego odzyskania skradzionego krypto to kolejna okazja do oszustwa.
Revoke Approvals
Sprawdź odwoływalne token i NFT approvals, przeanalizuj każdego delegate i usuń niezaufane permissions bez burn ani transfer aktywów.
Czy Phantom jest skompromitowany po samym connection?
Connection nie przekazuje private key ani prawa transfer. Phantom udostępnia public address i pozwala stronie prosić o signatures. Ryzyko zaczyna się po złośliwej message/transaction, ujawnieniu sekretu lub malware.
Dokumentacja Phantom opisuje connection jako dostęp do public key. Żądania nadal wymagają approval.
| Zdarzenie | Znaczenie | Reakcja |
|---|---|---|
| Tylko Connect | Strona zna adres i prosi o podpisy | Odłącz i sprawdź |
| Signed message | Zwykle off-chain login, ale może być wykorzystany | Zachowaj i monitoruj |
| Signed transaction | Mogła transferować lub zmienić permissions | Sprawdź, revoke, w razie potrzeby migruj |
| Wpisana phrase/key | Atakujący może podpisywać | Przenieś na nową phrase |
Dokumentacja connection Phantom potwierdza: app otrzymuje public key i może prosić o transactions, ale nie private key.
Co jeśli podpisałeś podejrzaną transaction?
Załóż, że działanie on-chain mogło się wydarzyć. Solana transaction zawiera wiele instructions; false claim może transfer assets, approve delegate lub change authority.
Sprawdź signature w Activity i oficjalnym Solana Explorer. Nie opóźniaj przenoszenia tylko po to, by wszystko zdekodować, i nie uznawaj braku widocznego SOL transfer za dowód bezpieczeństwa.
Confirmed transfers nie można cofnąć. Phantom jest self-custodial i nie może reverse, freeze recipient ani recover. Disconnect kończy sesję, revoke usuwa tylko pozostałe permission.
Jeśli coś pozostaje niejasne, utwórz nowy wallet. Przewodnik migracji Phantom przypomina o collectibles, staked tokens, DeFi i otwartych positions.
Nie wysyłaj, nie swapuj ani nie otwieraj linków nieznanych tokens podczas cleanup. Otrzymanie scam tokena samo nie kompromituje wallet; zagrożeniem jest kolejny approval.
Jak cofnąć permissions scam dApp?
Delegate może transferować lub wykonywać burn do allowance konkretnego token account. Token Programs pozwalają na jednego current delegate; Revoke go usuwa.
Revoke skanuje SPL Token i Token-2022, pokazuje mint, address i allowance oraz usuwa wybrane approvals w batch. Scan jest read-only; revoke nie robi burn, transfer ani close. Płacisz tylko Solana network fee.
Nie każdy delegate jest złośliwy: marketplace, staking i vault używają legalnych. Sprawdź.
Czy przywracać prawidłową authority?
Nie. Revoke nie zastępuje podejrzanego delegate „prawidłowym”: usuwa delegate i allowance. Wallet pozostaje owner. Legal app może później poprosić o ograniczone approval z oficjalnej strony.
Nie podpisuj “restore” od support. Bezpieczny stan zwykłego scam approval to no delegate.
Owner, delegate, close authority, mint authority i freeze authority różnią się. Revoke dotyczy tylko delegate. Po zmianie owner nie pomoże; nieznana close authority nie transferuje salda, lecz może close puste account i odebrać rent.
Revoking nie:
- reverse completed transfer;
- rotate exposed phrase/key;
- inspect every protocol position/authority;
- clear Token-2022 permanent delegate on mint;
- revoke frozen account przed thaw.
Zobacz jak cofnąć token permissions. Migruj, jeśli nie można wykluczyć szerszego przejęcia.
Co jeśli podpisałeś wiadomość?
Dokumentacja signMessage Phantom opisuje off-chain dowód własności bez network fee, nie transfer.
Podpis może być replayed, gdy brakuje domain, nonce i time. Zachowaj nieznaną wiadomość i monitoruj. On-chain revoke nie anuluje off-chain signature.
Kiedy całkowicie zmienić wallet?
Przy ujawnionej Secret Recovery Phrase/private key, malware, transaction o niejasnych skutkach lub ciągłej unexplained activity.
Utwórz nowy wallet z nową recovery phrase. Inny account pod starą phrase nie pomaga. Przechowuj nową offline, przenieś aktywa i zostaw w starym dość SOL na transfers. Osobno sprawdź staking i protocols.
Jakie dowody zachować i gdzie zgłosić?
Zachowaj signatures, scam addresses, exact URL, screenshots, dates, messages, assets i amounts. Phantom wskazuje Chainabuse; użytkownicy USA mogą zgłosić do FBI Internet Crime Complaint Center. To nie gwarantuje odzyskania, ale tworzy zapis.
Jak zmniejszyć ryzyko?
- Otwieraj dApp z verified site lub Phantom Explore.
- Czytaj simulated balance changes i warnings.
- Używaj osobnego wallet z małym saldem.
- Hardware wallet chroni key, ale nie przed zatwierdzoną złośliwą transaction.
- Odłączaj stare apps i skanuj delegates.