Đã kết nối Phantom với site scam? Làm gì ngay
Kết nối nhầm site là nghiêm trọng nhưng không phải lúc nào site cũng rút ví ngay. Phản ứng phụ thuộc bạn chỉ kết nối, ký message, ký transaction hay để lộ Secret Recovery Phrase/private key.
Làm ngay theo thứ tự
Ngắt site tại Phantom → Settings → Connected Apps, từ chối prompt, xem activity và thu hồi approval lạ. Nếu đã ký transaction đáng ngờ hoặc lộ phrase, hãy chuyển tài sản tin cậy sang ví hoàn toàn mới.
- Đóng trang và không ký yêu cầu “hủy” thứ hai.
- Ngắt app; hướng dẫn của Phantom khuyên ngắt tất cả nếu không chắc.
- Quét Sol Incinerator Revoke tool cho SPL Token và Token-2022.
- Chuyển tài sản nếu đã ký điều không hiểu.
- Lưu activity và chữ ký.
Support hợp lệ không cần Secret Recovery Phrase. Người nhắn riêng hứa khôi phục crypto có phí có thể là một scam tiếp theo.
Revoke Approvals
Kiểm tra approval token và NFT có thể thu hồi, xem từng delegate và xóa quyền không còn tin cậy mà không đốt hay chuyển tài sản.
Kết nối khác ký như thế nào?
Kết nối chia sẻ public key và cho site gửi yêu cầu; nó không đưa private key. Ký transaction có thể chuyển tài sản hoặc đổi quyền, còn lộ phrase cho phép kẻ tấn công tự ký.
Tài liệu kết nối Phantom xác nhận app nhận public key. Nếu đã ký transaction, mở signature trong Solana Explorer và xem account, balance cùng instruction. Transfer đã xác nhận không thể hủy. Hướng dẫn chuyển ví nhắc kiểm tra NFT, staking và DeFi.
Thu hồi quyền nào?
Delegate cấp token account SPL Token hoặc Token-2022 có thể transfer hoặc burn trong allowance. Revoke xóa quyền đó và không đốt token. Không phải delegate nào cũng độc hại; marketplace hoặc vault hợp lệ có thể dùng chúng. Đọc cách thu hồi token permissions.
Sau revoke, không cần “khôi phục” delegate đúng. Trạng thái an toàn của approval độc hại thường là không có delegate; owner, close, mint và freeze authority là vai trò khác.
Revoke không đảo ngược transfer, đổi phrase bị lộ, kiểm tra mọi position, xóa permanent delegate Token-2022 hay thaw frozen account.
Nếu chỉ ký message, lưu nó và theo dõi dịch vụ. Tài liệu signMessage giải thích đây thường là bằng chứng sở hữu ngoài chuỗi; revoke on-chain không hủy chữ ký đó.
Hãy thay ví nếu lộ phrase/key, nghi malware, tác động transaction không thể giới hạn, hoặc giao dịch lạ tiếp diễn. Tạo phrase mới, không chỉ account mới dưới phrase cũ.
Lưu URL, screenshot, ngày, message, địa chỉ và số tiền. Có thể báo tại Chainabuse và, tại Mỹ, FBI Internet Crime Complaint Center.
Bài viết liên quan
Câu hỏi thường gặp
Chỉ kết nối site scam thì ví Phantom đã bị xâm phạm chưa?
Không nhất thiết. Kết nối thông thường chia sẻ địa chỉ công khai và cho site gửi yêu cầu chữ ký, nhưng không lộ private key hay tự phê duyệt transfer. Hãy ngắt site, từ chối yêu cầu chờ và xem activity trước khi quyết định có thay ví không.
Làm gì sau khi nối Phantom với site scam?
Ngắt site trong Settings và Connected Apps, xem activity gần đây và quét token approval cần thu hồi. Nếu đã ký transaction không hiểu, lộ recovery phrase hoặc private key, hay không giải thích được hoạt động lạ, hãy chuyển tài sản tin cậy còn lại sang ví mới.
Ngắt scam dApp có thu hồi quyền Solana không?
Không. Disconnect xóa kết nối ví của site nhưng không xóa token delegate đã ghi on-chain. Hãy quét riêng và thu hồi delegate cấp account không nhận ra. Revoke không thể đảo ngược transfer đã thực thi hay sửa recovery phrase bị lộ.
Có cần khôi phục authority đúng sau khi thu hồi scam delegate không?
Không. Thu hồi xóa delegate hiện tại cùng allowance; nó không thay scam address bằng delegate khác. Ví vẫn là token account owner. App hợp lệ có thể xin lại quyền từ site chính thức. Nếu owner đã bị đổi, Revoke tool không thể khôi phục vì owner hiện tại phải cho phép đổi tiếp.
Nếu đã ký transaction Solana đáng ngờ thì sao?
Kiểm tra giao dịch trong Phantom Activity và explorer để xem điều gì đã chuyển hoặc đổi. Giao dịch xác nhận không thể đảo ngược. Thu hồi delegate đáng ngờ và chuyển tài sản còn lại sang ví mới nếu tác động không rõ hoặc không loại trừ được xâm phạm rộng hơn.
Nếu đã nhập recovery phrase Phantom vào site scam?
Hãy coi ví bị xâm phạm vĩnh viễn. Tạo ví hoàn toàn mới với recovery phrase mới, chuyển tài sản tin cậy khi còn có thể, xác nhận đã đến rồi ngừng dùng ví cũ. Không tạo account khác dưới phrase đã lộ và không chia sẻ phrase mới.