เชื่อม Phantom กับ scam site แล้วควรทำอะไร?
- ปิดหน้า 2. ทำตามคู่มือ Phantom 3. scan SPL Token/Token-2022 ด้วย Revoke tool 4. ย้าย asset 5. เก็บ signature
Revoke Approvals
ตรวจ token/NFT approval ที่ revoke ได้ แล้วลบ permission โดยไม่ burn หรือ transfer asset
ดูconnection docs, Solana Explorer, wallet migration
delegate SPL Token/Token-2022 ใช้ allowance เพื่อ transfer/burn และลบด้วย Revoke อ่านpermission guide
revoke ไม่ย้อน transfer ไม่เปลี่ยน phrase ไม่ลบ permanent delegate Token-2022 และไม่ thaw ส่วน signMessage เป็น off-chain และยกเลิกไม่ได้ เก็บ URL, screenshots, dates, messages, addresses, amounts และรายงานที่ Chainabuse หรือ FBI Internet Crime Complaint Center
บทความที่เกี่ยวข้อง
คำถามที่พบบ่อย
แค่เชื่อมต่อก็ถูกเจาะแล้วหรือไม่?
ไม่จำเป็น การเชื่อมปกติแชร์ public address และให้ site ขอ signature แต่ไม่เปิดเผย private key หรืออนุมัติ transfer ให้ตัด site ปฏิเสธคำขอ pending และตรวจ activity
หลังเชื่อมควรทำอะไร?
ตัดใน Settings/Connected Apps ตรวจ activity และ approvals หากลงนาม transaction ที่ไม่เข้าใจ เปิดเผย phrase/key หรือมี activity อธิบายไม่ได้ ให้ย้าย asset ที่เชื่อถือได้ไป wallet ใหม่
disconnect แล้ว permission หายหรือไม่?
ไม่ connection หายแต่ delegate on-chain ยังอยู่ ให้ scan แยกและ revoke delegate ไม่รู้จัก ซึ่งไม่ย้อน transfer หรือแก้ phrase ที่รั่ว
ต้องคืน authority ที่ถูกต้องหรือไม่?
ไม่ revoke ลบ delegate/allowance ไม่แทนด้วย delegate อื่น wallet ยังเป็น owner หาก owner เปลี่ยน Revoke tool คืนไม่ได้เพราะต้องมีการอนุญาตจาก owner ปัจจุบัน
ถ้าลงนาม transaction น่าสงสัย?
ตรวจใน Phantom Activity และ explorer ธุรกรรมยืนยันแล้วย้อนกลับไม่ได้ revoke delegate และย้ายไป wallet ใหม่หากผลไม่ชัดหรือยังตัดความเสี่ยงกว้างไม่ได้
ถ้าใส่ recovery phrase?
ถือว่าถูกเจาะถาวร สร้าง wallet ใหม่ทั้งหมดด้วย phrase ใหม่ ย้าย asset ยืนยันการมาถึง และเลิกใช้ของเก่า account ใหม่ใต้ phrase เก่าไม่พอ