Ist die Phantom Wallet sicher?

Vom Ghostlight Guide-Team · Aktualisiert 2026-10-25

Phantom ist eine weit verbreitete Self-Custody-Wallet mit Transaktionsvorschauen, Warnungen vor schädlichen Seiten, Ledger-Unterstützung, Audits durch Dritte und einem Bug-Bounty-Programm, und öffentliche Berichte zeigen keinen Einbruch in die eigenen Systeme, der Nutzer-Wallets leergeräumt hätte. Die meisten Phantom-Nutzer, die Geld verlieren, tun das über gefälschte Phantom-Apps und -Seiten, falschen Support, Drainer-Seiten, Address Poisoning und geleakte Wiederherstellungsphrasen. Wie sicher sie ist, hängt also weitgehend davon ab, wie Sie sie nutzen.

„Sicher“ hat zwei Seiten: ob die Wallet-Software Ihre Schlüssel schützt und ob Sie die Betrugsmaschen vermeiden können, die auf ihre Nutzer zielen. Beim ersten Punkt schneidet Phantom ordentlich ab. Beim zweiten passieren fast alle Verluste. Diese Seite behandelt beides, mit datierten Fakten. Ghostlight Guide ist unabhängig und wird nicht von Phantom bezahlt.

Wie Phantom Ihr Guthaben schützt

Ihre Schlüssel bleiben bei Ihnen

Phantom ist Self-Custody. Ihre Wiederherstellungsphrase und Ihre privaten Schlüssel werden auf Ihrem Gerät erzeugt und durch Ihr Passwort geschützt. Phantom verwahrt Ihr Guthaben nicht und kann es nicht bewegen. Die Kehrseite: Niemand kann eine von Ihnen signierte Transaktion rückgängig machen oder eine verlorene Phrase wiederherstellen.

Transaktionsvorschauen und Warnungen

Bevor Sie signieren, simuliert Phantom die Transaktion und zeigt die erwarteten Saldoänderungen an. Außerdem gleicht es die Seite mit einer Sperrliste schädlicher Domains ab. Phantoms Entwicklerdokumentation nennt Warnungen wie This dApp could be malicious. Do not proceed unless you are certain it is safe. (Diese dApp könnte schädlich sein. Fahren Sie nur fort, wenn Sie sicher sind, dass sie sicher ist.) und This domain is new or has not been reviewed yet. Proceed with caution. (Diese Domain ist neu oder wurde noch nicht geprüft. Vorsicht.) Wenn Sie die erste sehen: Stopp. Siehe Phantoms Warnungen vor schädlichen Dapps erklärt.

Im November 2024 übernahm Phantom Blowfish, das Unternehmen hinter seinen Transaktionsvorschauen. Laut Phantom hatte Blowfish 2,8 Millionen Betrugsversuche verhindert und 1,3 Milliarden Transaktionen geprüft (Phantom-Blog). Betrachten Sie das als Sicherheitsnetz, nicht als Garantie: Täglich tauchen neue Drainer-Seiten auf, und eine Vorschau kann Sie nicht schützen, wenn Sie Ihre Wiederherstellungsphrase herausgeben.

Unterstützung für Hardware-Wallets

Sie können einen Ledger mit der Phantom-Erweiterung oder der mobilen App verbinden. Transaktionen erfordern dann eine physische Bestätigung am Gerät, sodass Schadsoftware auf Ihrem Computer kein Guthaben eigenständig bewegen kann. Siehe Phantom mit Ledger.

Spam-Filter

Phantom blendet viele Spam-Token und -NFTs aus und lässt Sie unerwünschte NFTs melden und verbrennen. Betrügerische Airdrops sind ein gängiger Weg, Menschen auf Drainer-Seiten zu locken – besuchen Sie also niemals einen Link, der auf einem unerwarteten Token oder NFT steht.

Audits, Bug-Bounty und Open Source

Phantoms Wallet-Apps sind nicht Open Source, Sie können den Code also nicht selbst prüfen. Stattdessen setzt Phantom auf externe Prüfungen. Least Authority veröffentlichte im Juni 2024 einen abschließenden Auditbericht zum Code der mobilen App und der Erweiterung. Phantom betreibt seit dem 1. Juli 2026 ein öffentliches Bug-Bounty-Programm auf Cantina mit Belohnungen von bis zu 100.000 Dollar für kritische Schwachstellen (Cantina, 2026). Die Sperrliste schädlicher Domains ist öffentlich auf GitHub einsehbar.

Im Januar 2025 kritisierte ein Sicherheitsforscher Phantom öffentlich wegen eines nicht offengelegten Schwachstellenberichts. Phantom entschuldigte sich für die langsame Kommunikation und erklärte, das Problem habe kein Guthaben gefährdet; technische Details wurden nicht veröffentlicht (CryptoSlate, 2025).

Sicherheitsbilanz

Datum	Ereignis	Ergebnis
Juni 2022	Halborns „Demonic“-Offenlegung: Die Sitzungswiederherstellung des Browsers konnte in mehreren Wallets, darunter Phantom, Wiederherstellungsphrasen auf der Festplatte speichern	Erforderte Zugriff auf den Computer; keine Ausnutzung gemeldet; von Phantom bereits behoben (Halborn; CoinDesk, 2022)
August 2022	Rund 4 Millionen Dollar aus 9.230 Solana-Wallets abgezogen	Auf die Slope-Wallet zurückgeführt; Phantom fand keine Kompromittierung seiner Systeme (The Block, 2022)
Juni 2024	Gefälschte „Phantom“-App eines anderen Entwicklers per Suchanzeige im App Store beworben; ein Opfer meldete einen Verlust von mehr als 100.000 Dollar	Identitätsbetrug, kein Fehler von Phantom (CryptoSlate, 2024)
November 2024	iOS-Update führte zum Zurücksetzen der App	Nutzer ohne Backup der Wiederherstellungsphrase verloren den Zugang, bis sie wiederherstellten (The Block, 2024)
Februar 2025	Gefälschte „Erweiterung aktualisieren“-Aufforderungen und falsche Phantom-Pop-ups, die nach Wiederherstellungsphrasen fragten (Scam Sniffer)	Phishing gegen Nutzer (Cointelegraph, 2025)
April 2025	Klage wegen eines angeblichen Fehlers bei der Schlüsselverwaltung nach dem Diebstahl von Token im Wert von mehr als 500.000 Dollar	Phantom: „entirely without merit“ (völlig unbegründet); kein Urteil gefunden (Decrypt, 2025)
Februar 2026	Address Poisoning, das der Ermittler ZachXBT mit Phantoms eingebautem Chat in Verbindung brachte; ein Opfer verlor etwa 264.000 Dollar in wBTC	Address Poisoning verleitet Sie dazu, an eine ähnlich aussehende Adresse zu senden; Schlüssel werden dabei nicht offengelegt (Cointelegraph, 2026)
6. April 2026	Ausfall mit falschen Preisen und Guthaben	Noch am selben Abend behoben; laut Phantom war kein Guthaben betroffen (The Block, 2026)

Die vollständige Liste, auch mit weiteren Ausfällen, finden Sie unter Sicherheitshistorie von Phantom. Ein Ausfall kann Sie eine Weile am Handeln hindern, was für aktive Trader relevant ist, ist aber nicht dasselbe wie gestohlenes Guthaben. Das Zurücksetzen unter iOS im November 2024 zeigt, warum ein schriftliches Backup Ihrer Wiederherstellungsphrase wichtig ist, selbst wenn nichts gestohlen wird.

Wie Phantom-Nutzer tatsächlich Geld verlieren

Gefälschte Downloads. Kopien der Erweiterung oder App, oft über Suchanzeigen oder „offizielle Download“-Seiten auf kostenlosen Hosting-Diensten zu finden, stehlen die Wiederherstellungsphrase, sobald Sie sie eingeben.
Falscher Support. Es gibt keine Phantom-Hotline, und laut Phantom wird der Support Sie niemals zuerst kontaktieren. Falsche Nummern und Chatfenster fordern Sie auf, Ihre Wallet mit Ihrer Phrase zu „verifizieren“ oder zu „synchronisieren“. Siehe die Betrugsmasche mit dem Phantom-Telefon-Support.
Drainer-Seiten. Gefälschte Airdrops, Mints und Token-Claims fordern Sie auf, eine Transaktion zu signieren, die alles an den Angreifer sendet.
Gefälschte Pop-ups. Webseiten, die im Browser-Tab ein Phantom-Fenster nachahmen und nach der Phrase fragen.
Address Poisoning. Winzige Überweisungen oder Chatnachrichten von ähnlich aussehenden Adressen, damit Sie die falsche kopieren.
Geleakte Phrasen. Fotos, Cloud-Notizen, gehackte Passwortmanager oder eine Phrase, die Sie jemandem gegeben haben, der „helfen“ wollte.

Alle diese Maschen werden mit Beispielen unter Betrug mit gefälschtem Phantom erklärt.

Regeln, die die meisten Verluste verhindern

Phantom fragt niemals nach Ihrer Wiederherstellungsphrase. Weder zum Aktualisieren, Verifizieren, Synchronisieren, Entsperren noch zum Claimen von irgendetwas. Der einzige Ort, an dem Sie sie eingeben, ist die echte Phantom-App beim Wiederherstellen einer Wallet.
Beziehen Sie Phantom nur aus offiziellen Quellen. Tippen Sie phantom.com ein oder nutzen Sie ein Lesezeichen. Prüfen Sie die Erweiterungs-ID oder den App-Eintrag mit unserem Download-Checker.
Bewahren Sie Ihre Phrase offline auf. Auf Papier oder Metall, niemals als Screenshot, E-Mail oder Cloud-Notiz.
Nutzen Sie zwei Wallets. Eine „Hot Wallet“ mit kleinen Beträgen für neue Apps und Mints und eine separate Wallet, idealerweise auf einem Ledger, für Ersparnisse, die Sie nie mit unbekannten Seiten verbinden.
Lesen, bevor Sie signieren. Wenn Phantom eine Warnung zeigt, die Transaktion nicht simulieren kann oder die Vorschau mehr abfließen lässt als erwartet, lehnen Sie ab. Unser Signatur-Erklärer hilft bei Anmeldenachrichten und EVM-Freigaben.
Prüfen Sie Adressen vollständig. Kopieren Sie sie vom Empfänger oder aus Ihrem Adressbuch, nicht aus Ihrer Aktivitätenliste oder einem Chat. Unser Adress-Checker vergleicht zwei Adressen.
Halten Sie Phantom aktuell – ausschließlich über den Chrome Web Store, den App Store oder Google Play. Ein Pop-up, das zum „Aktualisieren“ nach Ihrer Phrase fragt, ist gefälscht.

So unterscheiden Sie ein echtes Phantom-Fenster von einem gefälschten

Die Sicherheitsfirma Scam Sniffer empfahl im Februar 2025 diese Prüfungen (Cointelegraph, 2025):

Ein echtes Erweiterungs-Pop-up ist ein eigenes Fenster, dessen Adresse mit chrome-extension:// beginnt. Ein gefälschtes wird innerhalb der Webseite gezeichnet.
Ein echtes Pop-up lässt sich wie jedes Fenster verschieben, minimieren und in der Größe ändern. Ein gefälschtes ist im Browser-Tab gefangen.
Phishing-Seiten blockieren oft den Rechtsklick; das echte Phantom-Fenster nicht.

Ist Phantom sicherer als eine Börse?

Es ist eine andere Art von Risiko. Bei einer Börse kann das Unternehmen gehackt werden, Ihr Konto einfrieren oder pleitegehen, es kann aber auch ein Passwort zurücksetzen und manchmal Fehler rückgängig machen. Bei Phantom steht kein Unternehmen zwischen Ihnen und Ihrem Guthaben: keine Sperren, aber auch kein Rückgängigmachen. Viele Menschen halten Trading-Guthaben auf einer Börse und langfristige Bestände in Self-Custody mit einer Hardware-Wallet.

Ein Hinweis zu den Namen

Fantom (heute Sonic) ist ein eigenständiges Krypto-Projekt. Sicherheitsbewertungen einer „Fantom wallet“ betreffen nicht Phantom, und Phantom unterstützt Fantom nicht.

Wenn schon etwas schiefgegangen ist

Wenn Sie Ihre Wiederherstellungsphrase auf einer Seite oder in einer App eingegeben oder etwas signiert haben, das Sie nicht verstanden haben, handeln Sie sofort: Folgen Sie was zu tun ist, wenn Ihre Phantom Wallet leergeräumt wurde. Kontaktieren Sie niemanden, der gegen Gebühr anbietet, Ihr Guthaben zurückzuholen; auch das sind Betrüger.

Häufig gestellte Fragen

Kann Phantom meine Kryptowerte stehlen?

Phantom ist Self-Custody: Ihre Schlüssel werden auf Ihrem Gerät erzeugt und gespeichert. Phantom sagt, dass es niemals nach Ihrer Wiederherstellungsphrase fragt. Die Apps sind nicht Open Source, Sie verlassen sich also auf Audits und Phantoms Ruf – ein Grund, warum viele Menschen größere Summen auf einer Hardware-Wallet aufbewahren.

Ist Phantom auf dem Smartphone sicher?

Ja, wenn Sie die echte App installieren (App-Store-App-ID 1598432977, Google-Play-Paket app.phantom) und das Smartphone aktuell halten. In beiden Stores sind schon Fälschungen aufgetaucht, prüfen Sie also vor der Installation den Entwickler.

Ist Phantom versichert?

Nein. Kryptowerte in einer Self-Custody-Wallet sind nicht versichert, und wenn Sie dazu verleitet werden, eine Transaktion zu signieren, kann niemand sie rückgängig machen. Auch Phantom-Cash-Guthaben sind nicht FDIC-versichert.

Ist es sicher, Phantom mit Websites zu verbinden?

Beim Verbinden wird nur Ihre öffentliche Adresse geteilt. Das Risiko entsteht, wenn Sie eine Transaktion oder Nachricht signieren. Verbinden Sie sich nur mit Seiten, die Sie selbst aufgerufen haben, lesen Sie Phantoms Vorschau und brechen Sie bei jeder roten Warnung ab.

War Phantom vom Slope-Hack betroffen?

Nein. Der Abfluss aus Solana-Wallets im August 2022 wurde auf die Slope-Wallet zurückgeführt. Phantom erklärte, keine Hinweise auf eine Kompromittierung seiner Systeme gefunden zu haben.

Sollte ich einen Ledger mit Phantom nutzen?

Für Beträge, deren Verlust Sie sich nicht leisten können: ja. Ein Ledger hält die Schlüssel von Computer und Smartphone fern und verlangt für jede Transaktion eine physische Bestätigung.