只連接就已被入侵嗎？

不一定。普通連接分享 public address 並允許簽名請求，但不暴露 private key 或批准 transfer。斷開 site，拒絕 pending 請求並檢查 activity。

連接後做什麼？

在 Settings/Connected Apps 中斷開，檢查 activity 與 approvals。若簽署不理解的 transaction、洩露 phrase/key 或有無法解釋的 activity，把可信 asset 移至新 wallet。

disconnect 會刪除 permission 嗎？

不會。connection 消失但 on-chain delegate 留下。另行 scan 並 revoke 陌生 delegate；這不能逆轉 transfer 或修復洩露 phrase。

要恢復正確 authority 嗎？

不用。revoke 刪除 delegate/allowance，不會替換為另一個 delegate；wallet 仍是 owner。若 owner 已改變，Revoke tool 無法恢復，因為需要當前 owner 授權。

簽了可疑 transaction 怎麼辦？

在 Phantom Activity 與 explorer 檢查變化。確認交易無法逆轉。撤銷 delegate；若影響不明或無法排除更廣泛洩露，應遷移到新 wallet。

輸入了 recovery phrase 怎麼辦？

按永久洩露處理。創建使用新 phrase 的全新 wallet，轉移 asset，確認到賬並停用舊 wallet。舊 phrase 下的新 account 不夠安全。

Phantom 連接了 scam site 後該怎麼辦

在 Phantom → Settings → Connected Apps 斷開，拒絕 prompt，檢查 activity/approval。若有可疑簽名或 phrase 洩露，遷移到新 wallet。

關閉頁面。2. 按Phantom 指南斷開。3. 用 Revoke tool scan SPL Token/Token-2022。4. 遷移 asset。5. 保存 signature。

正規 support 不會索要 Secret Recovery Phrase。

Revoke Approvals

檢查可撤銷 token/NFT approval，不 burn 或 transfer asset 即可刪除陌生 permission。

立即試用

connection 只分享 public key；transaction 可改變 asset/authority，phrase 洩露則允許攻擊者自行簽名。

查看connection docs、Solana Explorer和wallet migration。

SPL Token/Token-2022 delegate 可在 allowance 內 transfer/burn，並用 Revoke 刪除。閱讀permission guide。

無需“恢復正確 delegate”。惡意 approval 的安全狀態是沒有 delegate。

revoke 不逆轉 transfer、不更換 phrase、不刪除 Token-2022 permanent delegate，也不 thaw。 signMessage屬於 off-chain，無法撤銷。保存 URL、screenshots、dates、messages、addresses、amounts，並可向 Chainabuse 或 FBI Internet Crime Complaint Center舉報。