Phantom 连接了 scam site 后该怎么办
- 关闭页面。2. 按Phantom 指南断开。3. 用 Revoke tool scan SPL Token/Token-2022。4. 迁移 asset。5. 保存 signature。
查看connection docs、Solana Explorer和wallet migration。
SPL Token/Token-2022 delegate 可在 allowance 内 transfer/burn，并用 Revoke 删除。阅读permission guide。
revoke 不逆转 transfer、不更换 phrase、不删除 Token-2022 permanent delegate，也不 thaw。 signMessage属于 off-chain，无法撤销。保存 URL、screenshots、dates、messages、addresses、amounts，并可向 Chainabuse 或 FBI Internet Crime Complaint Center举报。
相关阅读
常见问题
只连接就已被入侵吗？
不一定。普通连接分享 public address 并允许签名请求，但不暴露 private key 或批准 transfer。断开 site，拒绝 pending 请求并检查 activity。
连接后做什么？
在 Settings/Connected Apps 中断开，检查 activity 与 approvals。若签署不理解的 transaction、泄露 phrase/key 或有无法解释的 activity，把可信 asset 移至新 wallet。
disconnect 会删除 permission 吗？
不会。connection 消失但 on-chain delegate 留下。另行 scan 并 revoke 陌生 delegate；这不能逆转 transfer 或修复泄露 phrase。
要恢复正确 authority 吗？
不用。revoke 删除 delegate/allowance，不会替换为另一个 delegate；wallet 仍是 owner。若 owner 已改变，Revoke tool 无法恢复，因为需要当前 owner 授权。
签了可疑 transaction 怎么办？
在 Phantom Activity 与 explorer 检查变化。确认交易无法逆转。撤销 delegate；若影响不明或无法排除更广泛泄露，应迁移到新 wallet。
输入了 recovery phrase 怎么办？
按永久泄露处理。创建使用新 phrase 的全新 wallet，转移 asset，确认到账并停用旧 wallet。旧 phrase 下的新 account 不够安全。