Phantom 連接了 scam site 後該怎麼辦
- 關閉頁面。2. 按Phantom 指南斷開。3. 用 Revoke tool scan SPL Token/Token-2022。4. 遷移 asset。5. 保存 signature。
查看connection docs、Solana Explorer和wallet migration。
SPL Token/Token-2022 delegate 可在 allowance 內 transfer/burn，並用 Revoke 刪除。閱讀permission guide。
revoke 不逆轉 transfer、不更換 phrase、不刪除 Token-2022 permanent delegate，也不 thaw。 signMessage屬於 off-chain，無法撤銷。保存 URL、screenshots、dates、messages、addresses、amounts，並可向 Chainabuse 或 FBI Internet Crime Complaint Center舉報。
相關閱讀
常見問題
只連接就已被入侵嗎？
不一定。普通連接分享 public address 並允許簽名請求，但不暴露 private key 或批准 transfer。斷開 site，拒絕 pending 請求並檢查 activity。
連接後做什麼？
在 Settings/Connected Apps 中斷開，檢查 activity 與 approvals。若簽署不理解的 transaction、洩露 phrase/key 或有無法解釋的 activity，把可信 asset 移至新 wallet。
disconnect 會刪除 permission 嗎？
不會。connection 消失但 on-chain delegate 留下。另行 scan 並 revoke 陌生 delegate；這不能逆轉 transfer 或修復洩露 phrase。
要恢復正確 authority 嗎？
不用。revoke 刪除 delegate/allowance，不會替換為另一個 delegate；wallet 仍是 owner。若 owner 已改變，Revoke tool 無法恢復，因為需要當前 owner 授權。
簽了可疑 transaction 怎麼辦？
在 Phantom Activity 與 explorer 檢查變化。確認交易無法逆轉。撤銷 delegate；若影響不明或無法排除更廣泛洩露，應遷移到新 wallet。
輸入了 recovery phrase 怎麼辦？
按永久洩露處理。創建使用新 phrase 的全新 wallet，轉移 asset，確認到賬並停用舊 wallet。舊 phrase 下的新 account 不夠安全。