只连接就已被入侵吗？

不一定。普通连接分享 public address 并允许签名请求，但不暴露 private key 或批准 transfer。断开 site，拒绝 pending 请求并检查 activity。

连接后做什么？

在 Settings/Connected Apps 中断开，检查 activity 与 approvals。若签署不理解的 transaction、泄露 phrase/key 或有无法解释的 activity，把可信 asset 移至新 wallet。

disconnect 会删除 permission 吗？

不会。connection 消失但 on-chain delegate 留下。另行 scan 并 revoke 陌生 delegate；这不能逆转 transfer 或修复泄露 phrase。

要恢复正确 authority 吗？

不用。revoke 删除 delegate/allowance，不会替换为另一个 delegate；wallet 仍是 owner。若 owner 已改变，Revoke tool 无法恢复，因为需要当前 owner 授权。

签了可疑 transaction 怎么办？

在 Phantom Activity 与 explorer 检查变化。确认交易无法逆转。撤销 delegate；若影响不明或无法排除更广泛泄露，应迁移到新 wallet。

输入了 recovery phrase 怎么办？

按永久泄露处理。创建使用新 phrase 的全新 wallet，转移 asset，确认到账并停用旧 wallet。旧 phrase 下的新 account 不够安全。

Phantom 连接了 scam site 后该怎么办

在 Phantom → Settings → Connected Apps 断开，拒绝 prompt，检查 activity/approval。若有可疑签名或 phrase 泄露，迁移到新 wallet。

关闭页面。2. 按Phantom 指南断开。3. 用 Revoke tool scan SPL Token/Token-2022。4. 迁移 asset。5. 保存 signature。

正规 support 不会索要 Secret Recovery Phrase。

Revoke Approvals

检查可撤销 token/NFT approval，不 burn 或 transfer asset 即可删除陌生 permission。

立即试用

connection 只分享 public key；transaction 可改变 asset/authority，phrase 泄露则允许攻击者自行签名。

查看connection docs、Solana Explorer和wallet migration。

SPL Token/Token-2022 delegate 可在 allowance 内 transfer/burn，并用 Revoke 删除。阅读permission guide。

无需“恢复正确 delegate”。恶意 approval 的安全状态是没有 delegate。

revoke 不逆转 transfer、不更换 phrase、不删除 Token-2022 permanent delegate，也不 thaw。 signMessage属于 off-chain，无法撤销。保存 URL、screenshots、dates、messages、addresses、amounts，并可向 Chainabuse 或 FBI Internet Crime Complaint Center举报。