Подключение Phantom к неправильному сайту серьёзно, но не всегда позволяет сразу опустошить wallet. Ответ зависит от того, что вы одобрили: connection, signed message, transaction или раскрытие Secret Recovery Phrase/private key.
Сначала локализуйте риск, потом расследуйте.
Что делать после подключения Phantom к scam site?
Отключите сайт в Phantom → Settings → Connected Apps, отклоните запросы, проверьте activity и отзовите незнакомые token approvals. Если подписали подозрительную transaction или раскрыли recovery phrase, перенесите доверенные активы в совершенно новый wallet и прекратите использовать старый.
- Закройте страницу и отклоните prompts. Не подписывайте запрос, обещающий отмену, проверку или возврат.
- Отключите app. В Settings → Connected Apps удалите запись. Если не знаете какую, текущее руководство Phantom рекомендует отключить все.
- Просканируйте Revoke Sol Incinerator. Disconnect и revoke различны. Read-only scan находит отзывных SPL Token и Token-2022 delegates, показывает token, address и allowance и удаляет выбранных. Platform fee нет.
- Перенесите доверенные assets после подозрительной подписи, если не можете объяснить эффекты.
- Проверьте и запишите activity. Сохраните незнакомые signatures из explorer.
Законному support не нужны Secret Recovery Phrase или private key. Обещание платного возврата украденной crypto — новая возможность обмана.
Revoke Approvals
Проверьте отзывные token и NFT approvals, изучите каждого delegate и удалите недоверенные permissions без burn или transfer активов.
Скомпрометирован ли Phantom после одного connection?
Connection не передаёт private key и право transfer. Phantom сообщает public address и позволяет сайту запрашивать signatures. Опасность начинается после вредоносной message/transaction, раскрытия секрета или malware.
Документация Phantom описывает connection как доступ к public key. Запросы всё равно требуют вашего approval.
| Событие | Значение | Ответ |
|---|---|---|
| Только Connect | Сайт знает адрес и просит подписи | Отключить и проверить |
| Signed message | Обычно off-chain login, но возможна злоупотребление | Сохранить и наблюдать |
| Signed transaction | Могла transfer или изменить permissions | Изучить, revoke, при необходимости migrate |
| Введены phrase/key | Attacker может подписывать | Перенести на новую phrase |
Документация connection Phantom подтверждает: app получает public key и может запрашивать transactions, но не private key.
Что если подписана подозрительная transaction?
Считайте, что on-chain действие могло произойти. Solana transaction содержит несколько instructions; false claim может transfer assets, approve delegate или change authority.
Проверьте signature в Activity и официальном Solana Explorer. Не задерживайте перенос ради полного декодирования и не считайте отсутствие видимого SOL transfer доказательством безопасности.
Confirmed transfers нельзя отменить. Phantom self-custodial и не может reverse, freeze recipient или recover. Disconnect прекращает сессию, revoke удаляет оставшийся permission.
Если что-то неясно, создайте новый wallet. Руководство миграции Phantom напоминает проверить collectibles, staked tokens, DeFi и открытые positions.
Не отправляйте, не swap и не открывайте ссылки неизвестных tokens во время очистки. Получение scam token само не компрометирует wallet; опасно следующее approval.
Как отозвать permissions scam dApp?
Delegate может transfer или burn до allowance конкретного token account. Token Programs допускают одного current delegate; Revoke очищает его.
Revoke сканирует SPL Token и Token-2022, показывает mint, address и allowance и удаляет выбранные approvals batch-транзакцией. Scan read-only; revoke не burn, не transfer и не close. Оплачивается лишь Solana network fee.
Не каждый delegate вредоносен: marketplace, staking и vault используют законные. Проверяйте.
Нужно ли восстановить правильную authority?
Нет. Revoke не заменяет подозрительного delegate “правильным”: он очищает delegate и allowance. Wallet остаётся owner. Legit app позже запросит новое ограниченное approval с проверенного сайта.
Не подписывайте “restore” от support. Безопасное состояние обычного scam approval — no delegate.
Owner, delegate, close authority, mint authority и freeze authority различны. Revoke касается только delegate. При смене owner он не поможет; неизвестная close authority не transfer баланс, но может close пустой account и получить rent.
Revoking не:
- reverse completed transfer;
- rotate exposed phrase/key;
- inspect every protocol position/authority;
- clear Token-2022 permanent delegate on mint;
- revoke frozen account до thaw.
См. как отозвать token permissions. Мигрируйте, если нельзя исключить более широкую компрометацию.
Что если подписано сообщение?
Документация signMessage Phantom описывает off-chain доказательство владения без network fee, а не transfer.
Подпись может быть replayed, если нет domain, nonce и time. Сохраните неизвестное сообщение и наблюдайте. On-chain revoke не отменяет off-chain signature.
Когда полностью менять wallet?
При раскрытой Secret Recovery Phrase/private key, malware, transaction с неясными эффектами или продолжающейся unexplained activity.
Создайте новый wallet с новой recovery phrase. Другой account под старой phrase не помогает. Храните новую offline, перенесите активы и оставьте в старом достаточно SOL для transfers. Отдельно проверьте staking и protocols.
Какие доказательства сохранить и куда сообщить?
Сохраните signatures, scam addresses, exact URL, screenshots, dates, messages, assets и amounts. Phantom указывает Chainabuse; пользователи США могут обратиться в FBI Internet Crime Complaint Center. Это не гарантирует возврат, но создаёт запись.
Как уменьшить риск?
- Открывайте dApp с verified site или Phantom Explore.
- Читайте simulated balance changes и warnings.
- Используйте отдельный wallet с небольшим балансом.
- Hardware wallet защищает key, но не от одобренной вами вредоносной transaction.
- Отключайте старые apps и сканируйте delegates.