سُحبت أموال محفظة Phantom أو اختُرقت: ماذا تفعل الآن
إذا خرجت أموال من محفظة Phantom دون موافقتك، فافترض أن عبارة الاسترداد أو موافقة وقّعتها قد اختُرقت. على جهاز نظيف، أنشئ محفظة جديدة تمامًا بعبارة استرداد جديدة وانقل إليها كل ما تبقى، ثم ألغِ الموافقات، وأبلغ عن السرقة، وتجاهل كل من يعرض استرداد الأموال مقابل رسوم.
خطوات سريعة
- توقف عن استخدام المحفظة المخترقة. لا توقّع أي شيء آخر بالمحفظة المسحوبة ولا تستورد عبارة استردادها في أي مكان جديد. وإذا ثبّتّ تطبيقًا أو إضافة من رابط، فاحذفه.
- أنشئ محفظة جديدة على جهاز نظيف. على جهاز تثق به، ثبّت Phantom من صفحة المتجر الرسمية وأنشئ محفظة جديدة بعبارة استرداد جديدة. لا تستعد العبارة القديمة. واكتب العبارة الجديدة على ورق.
- انقل ما تبقى. من المحفظة القديمة، أرسل الرموز والـ NFT المتبقية إلى عناوين المحفظة الجديدة، بدءًا بالأعلى قيمة. احتفظ بقليل من SOL أو ETH للرسوم، وتحقق من كل عنوان كاملًا.
- ألغِ الموافقات والاتصالات. احذف المواقع المتصلة من إعدادات Phantom. وعلى شبكات EVM، افحص موافقات الرموز للعنوان القديم وألغها باستخدام أداة فحص الموافقات في أحد مستكشفات الكتل.
- وثّق الأدلة. احفظ عنوان المهاجم، ومعرّفات المعاملات من مستكشف كتل، والتواريخ، ولقطات شاشة للموقع أو التطبيق أو الرسائل المعنية.
- أبلغ عن الحادثة. أبلغ الشرطة المحلية أو الجهة الوطنية المختصة بالجرائم الإلكترونية، وPhantom عبر الدردشة داخل التطبيق. وإذا وصلت الأموال المسروقة إلى منصة تداول، فتواصل مع دعم تلك المنصة مع معرّفات المعاملات.
- تجاهل عروض الاسترداد. كل من يتواصل معك عارضًا استرداد الأموال مقابل رسوم محتال. فشركات الاسترداد الخاصة لا تستطيع مصادرة العملات المشفرة.
أن تجد محفظتك فارغة أمر مخيف. تصرّف بسرعة ولكن بهدوء: فقد يظل المهاجم يراقب المحفظة ويستطيع أخذ أي شيء جديد يصل إليها. يغطي هذا الدليل ما تفعله خلال الساعة القادمة، وكيف تحدث عمليات السحب عادةً، وما الذي لا يجدي. نحن دليل مستقل؛ لسنا Phantom ولا نستطيع مساعدتك في استرداد الأموال.
أولًا: حدّد نوع الاختراق
| ما الذي حدث | ما الذي يملكه المهاجم | هل ما زالت المحفظة القديمة صالحة للاستخدام؟ |
|---|---|---|
| كتبت عبارة الاسترداد في موقع أو تطبيق أو نموذج أو دردشة "دعم" | تحكم كامل في كل حساب مشتق من تلك العبارة، على كل شبكة | لا. تخلَّ عنها. |
| ثبّتّ إضافة أو تطبيق Phantom مزيفًا وأنشأت فيه محفظة أو استوردتها | عبارة الاسترداد الخاصة بك | لا. تخلَّ عنها. |
| وقّعت معاملة على موقع فأخذ رموزك | كل ما أرسلته تلك المعاملة؛ وعلى EVM، ربما موافقات مستمرة | ربما، بعد إلغاء الموافقات. لكن المحفظة الجديدة أكثر أمانًا. |
| أرسلت أموالًا إلى عنوان نسخته من سجلّك أو من دردشة | ذلك التحويل فقط (تسميم العناوين) | نعم. مفاتيحك لم تُخترق. |
| اختفت الأموال ولا تعرف السبب | افترض أنه يملك عبارة الاسترداد | لا. تخلَّ عنها. |
إذا لم تكن متأكدًا، فتعامل مع الأمر كأن عبارة الاسترداد تسربت. وتسريب العبارة يؤثر في كل حساب مشتق منها: عناوين Solana وEVM وBitcoin، وأي حسابات إضافية أنشأتها في Phantom.
لماذا تهم محفظة جديدة على جهاز نظيف
بعض عمليات السحب تأتي من برمجيات خبيثة تقرأ ما تكتبه أو ما يظهر على شاشتك. إذا أنشأت المحفظة الجديدة على حاسوب مصاب، فقد يأخذ المهاجم العبارة الجديدة أيضًا. استخدم هاتفًا أو حاسوبًا تثق به ولم يُشغَّل عليه التطبيق أو الملف أو الإضافة المشبوهة. وإذا كانت لديك محفظة مادية، فإنشاء المحفظة الجديدة عليها (مثل Ledger مربوطة بـ Phantom) أفضل؛ راجع Phantom مع Ledger.
ثبّت Phantom من الصفحة الرسمية فقط: اكتب phantom.com بنفسك أو افحص صفحة المتجر باستخدام أداة فحص التنزيل. ثم اتبع كيف تعدّ محفظة Phantom وأنشئ محفظة جديدة. لا تستعد العبارة القديمة في التثبيت الجديد.
نقل ما تبقى
- الرسوم أولًا. تحتاج إلى SOL لنقل رموز Solana، وإلى ETH أو BNB أو عملة أصلية أخرى لنقل الرموز على شبكات EVM. إذا أخذ المهاجم كل SOL لديك، فقد يكنس سكربت آلي فورًا أي مبلغ صغير ترسله إلى المحفظة القديمة. انقل الأصول الأعلى قيمة أولًا، بأسرع ما يمكنك.
- SOL المخزّنة. لا يمكن نقل حسابات التخزين الأصلي فورًا. فإلغاء التخزين يستغرق نحو يومين إلى ثلاثة أيام. ويستطيع المهاجم الذي يملك عبارتك فعل الشيء نفسه، فيصبح الأمر سباقًا؛ ابدأ إلغاء التخزين فورًا.
- تحقق من كل عنوان. انسخ العناوين من المحفظة الجديدة نفسها، لا من سجلّك الذي قد يحتوي على عناوين مسمومة مشابهة. تقارن أداة فحص العناوين بينها.
- الرموز المزعجة. اتركها. فالتفاعل معها قد يقودك إلى أداة سحب أموال أخرى.
إلغاء الصلاحيات
فصل موقع من إعدادات Phantom يمنعه من رؤية عنوانك وطلب التوقيعات، لكنه لا يلغي أي شيء وُقّع بالفعل. على شبكات EVM مثل Ethereum وBase وPolygon وBNB Chain، تسمح موافقة الرمز الموقّعة لعقد بمواصلة نقل ذلك الرمز حتى تلغيها. وتوفر مستكشفات الكتل مثل Etherscan أداة لفحص موافقات الرموز لهذا الغرض؛ وكل إلغاء يكلّف رسوم شبكة صغيرة. أما إذا تسربت عبارة الاسترداد، فالإلغاء لا يفيد: إذ يستطيع المهاجم ببساطة توقيع معاملات جديدة، ولهذا تنقل الأموال إلى الخارج.
كيف تحدث عمليات السحب عادةً
- تسريب عبارة الاسترداد: تنزيلات Phantom المزيفة، ودردشات الدعم المزيفة، ونوافذ "التحديث" أو "المزامنة" المنبثقة المزيفة، والعبارات المحفوظة في لقطات الشاشة أو الملاحظات السحابية.
- التوقيعات الضارة: إيردروبات وعمليات سك ومطالبات رموز مزيفة تطلب منك الموافقة على معاملة تنقل أصولك. راجع تحذيرات Phantom من التطبيقات اللامركزية الضارة.
- تسميم العناوين: أموال أُرسلت إلى عنوان مشابه نُسخ من سجلّك أو من رسالة دردشة. ليس اختراقًا من الناحية التقنية، لكن النتيجة واحدة.
- البرمجيات الخبيثة: تنزيلات مصابة، أو برامج مقرصنة، أو "روبوتات تداول" مزيفة تقرأ مفاتيحك أو الحافظة.
مزيد من التفاصيل والأمثلة في عمليات احتيال Phantom المزيفة. وإذا لم تكن متأكدًا مما إذا كان شيء وقّعته ضارًا، فيمكن أن تساعدك أداة شرح التوقيعات في موافقات EVM ورسائل تسجيل الدخول.
ما الذي لا يجدي
- خدمات الاسترداد. حذّر مكتب التحقيقات الفيدرالي (FBI) في أغسطس 2023 من أن شركات الاسترداد الخاصة لا تستطيع إصدار أوامر مصادرة للعملات المشفرة، وأن شركات الاسترداد المزيفة تتقاضى رسومًا مقدمة ثم تختفي (FBI، 2023). ومن يتواصل معك بعد منشور علني عن خسارتك محتال، أيًّا كان ما يسمي به نفسه.
- أن "تعكس" Phantom المعاملة. Phantom محفظة ذاتية الحفظ ولا تستطيع عكس معاملات البلوكتشين أو تجميدها أو ردّ قيمتها. ولا تستطيع ذلك Solana أو أي شبكة أخرى.
- الدعم الهاتفي. ليس لدى Phantom خط هاتفي ولا تتواصل مع المستخدمين أولًا أبدًا. والأرقام التي تدّعي أنها دعم Phantom يديرها محتالون؛ راجع احتيال الدعم الهاتفي باسم Phantom.
- الدفع للمهاجم. الرسائل التي تعرض إعادة الأموال مقابل دفعة احتيال آخر.
الإبلاغ عن السرقة
الاسترداد نادر، لكن البلاغات تساعد المحققين على الربط بين القضايا وقد تكون مطلوبة أحيانًا لأغراض ضريبية. أبلغ الشرطة المحلية والجهة الوطنية المختصة بالجرائم الإلكترونية في بلدك. في الولايات المتحدة هي مركز شكاوى جرائم الإنترنت التابع لـ FBI (ic3.gov). وفي إنجلترا وويلز وأيرلندا الشمالية هي Report Fraud (reportfraud.police.uk)، التي حلّت محل Action Fraud في ديسمبر 2025؛ وفي اسكتلندا، اتصل بشرطة اسكتلندا على الرقم 101. أرفق عنوان المهاجم ومعرّفات المعاملات. وإذا انتقلت الأموال إلى منصة تداول مركزية، فتواصل مع تلك المنصة بالتفاصيل نفسها؛ إذ تستطيع المنصات تجميد الحسابات عبر إجراءاتها الخاصة أو بناءً على طلبات قانونية (FBI، 2023). وأخبر Phantom أيضًا عبر الدردشة في التطبيق الحقيقي حتى يُدرج الموقع أو التطبيق المعني في قائمة الحظر. ويعمل دعم Phantom بالإنجليزية ويتابع عبر البريد الإلكتروني.
بعد ذلك
احتفظ بعبارة الاسترداد الجديدة على ورق أو معدن، دون اتصال بالإنترنت. استخدم محفظة منفصلة بمبالغ صغيرة للتطبيقات الجديدة واحتفظ بمدخراتك في محفظة لا تربطها أبدًا بمواقع غير معروفة. اقرأ كيف تحمي عبارة الاسترداد في Phantom وهل محفظة Phantom آمنة؟
الأسئلة الشائعة
هل تستطيع Phantom ردّ العملات المشفرة المسروقة؟
لا. Phantom محفظة ذاتية الحفظ ولا تستطيع عكس معاملات البلوكتشين أو تجميدها أو ردّ قيمتها. وأي شخص يدّعي أنه Phantom ويعرض استردادًا للأموال محتال.
هل يمكنني الاستمرار في استخدام عبارة الاسترداد القديمة بعد السحب؟
لا. إذا كان هناك أي احتمال لتسرب العبارة، فكل حساب مشتق منها مخترق. أنشئ محفظة جديدة بعبارة جديدة على جهاز نظيف.
يواصل المهاجم أخذ SOL التي أرسلها للرسوم. ماذا أفعل؟
كثيرًا ما تكنس سكربتات آلية أي SOL واردة إلى المحافظ المخترقة. أرسل فقط ما يكفي لمعاملة واحدة في كل مرة وانقل الأصل الأعلى قيمة أولًا، أو تقبّل خسارة ما تبقى.
هل سيعيد الإبلاغ للشرطة أموالي؟
نادرًا، لكنه يستحق العناء. فالبلاغات تساعد المحققين على الربط بين القضايا، ومنصة التداول أكثر ميلًا إلى التحرك بناءً على بلاغ يتضمن معرّفات المعاملات.
يقول شخص إنه يستطيع تتبّع عملاتي المشفرة واستردادها. هل أدفع له؟
لا. يحذّر FBI من أن شركات الاسترداد الخاصة لا تستطيع مصادرة العملات المشفرة وأن كثيرًا منها احتيال يستهدف أشخاصًا خسروا أموالهم بالفعل.