แค่เชื่อมต่อก็ถูกเจาะแล้วหรือไม่?

ไม่จำเป็น การเชื่อมปกติแชร์ public address และให้ site ขอ signature แต่ไม่เปิดเผย private key หรืออนุมัติ transfer ให้ตัด site ปฏิเสธคำขอ pending และตรวจ activity

หลังเชื่อมควรทำอะไร?

ตัดใน Settings/Connected Apps ตรวจ activity และ approvals หากลงนาม transaction ที่ไม่เข้าใจ เปิดเผย phrase/key หรือมี activity อธิบายไม่ได้ ให้ย้าย asset ที่เชื่อถือได้ไป wallet ใหม่

disconnect แล้ว permission หายหรือไม่?

ไม่ connection หายแต่ delegate on-chain ยังอยู่ ให้ scan แยกและ revoke delegate ไม่รู้จัก ซึ่งไม่ย้อน transfer หรือแก้ phrase ที่รั่ว

ต้องคืน authority ที่ถูกต้องหรือไม่?

ไม่ revoke ลบ delegate/allowance ไม่แทนด้วย delegate อื่น wallet ยังเป็น owner หาก owner เปลี่ยน Revoke tool คืนไม่ได้เพราะต้องมีการอนุญาตจาก owner ปัจจุบัน

ถ้าลงนาม transaction น่าสงสัย?

ตรวจใน Phantom Activity และ explorer ธุรกรรมยืนยันแล้วย้อนกลับไม่ได้ revoke delegate และย้ายไป wallet ใหม่หากผลไม่ชัดหรือยังตัดความเสี่ยงกว้างไม่ได้

ถ้าใส่ recovery phrase?

ถือว่าถูกเจาะถาวร สร้าง wallet ใหม่ทั้งหมดด้วย phrase ใหม่ ย้าย asset ยืนยันการมาถึง และเลิกใช้ของเก่า account ใหม่ใต้ phrase เก่าไม่พอ

เชื่อม Phantom กับ scam site แล้วควรทำอะไร?

ตัดที่ Phantom → Settings → Connected Apps ปฏิเสธ prompt ตรวจ activity/approval และย้ายไป wallet ใหม่หากมี signature น่าสงสัยหรือ phrase รั่ว

ปิดหน้า 2. ทำตามคู่มือ Phantom 3. scan SPL Token/Token-2022 ด้วย Revoke tool 4. ย้าย asset 5. เก็บ signature

support จริงไม่ขอ Secret Recovery Phrase

Revoke Approvals

ตรวจ token/NFT approval ที่ revoke ได้ แล้วลบ permission โดยไม่ burn หรือ transfer asset

ลองใช้ตอนนี้

connection แชร์ public key เท่านั้น transaction อาจเปลี่ยน asset/authority ส่วน phrase รั่วทำให้ผู้โจมตีลงนามเองได้

ดูconnection docs, Solana Explorer, wallet migration

delegate SPL Token/Token-2022 ใช้ allowance เพื่อ transfer/burn และลบด้วย Revoke อ่านpermission guide

ไม่ต้อง “คืน delegate ที่ถูกต้อง” สถานะปลอดภัยของ approval อันตรายคือไม่มี delegate

revoke ไม่ย้อน transfer ไม่เปลี่ยน phrase ไม่ลบ permanent delegate Token-2022 และไม่ thaw ส่วน signMessage เป็น off-chain และยกเลิกไม่ได้ เก็บ URL, screenshots, dates, messages, addresses, amounts และรายงานที่ Chainabuse หรือ FBI Internet Crime Complaint Center