Alertes de dApp malveillante dans Phantom : signification et marche à suivre
Phantom affiche un avertissement lorsqu'un site figure sur sa liste de blocage, lorsqu'un domaine est récent ou n'a pas été examiné, ou lorsqu'il ne peut pas simuler ce que fera une transaction. Le bon réflexe par défaut est de s'arrêter, de fermer l'onglet et de revenir sur le site depuis un favori de confiance. De nouvelles applis légitimes peuvent aussi déclencher des avertissements, mais ne continuez que si vous êtes certain que le site est authentique et que vous comprenez ce que vous signez.
Étapes rapides
- Refuser la demande. Cliquez sur refuser ou fermez la fenêtre Phantom ; rien ne se passe tant que vous ne signez pas.
- Vérifier la provenance du lien. Considérez comme suspects les liens reçus en message privé, en réponse, via des annonces sponsorisées ou des e-mails de réclamation.
- Comparer l'adresse. Cherchez des lettres en trop, des tirets, une extension différente ou des caractères ressemblants dans l'adresse du site.
- Revenir via un favori. Ouvrez le projet depuis une adresse que vous tapez vous-même ou un favori enregistré, et voyez si l'avertissement persiste.
- Déconnecter et révoquer. Si vous vous êtes connecté, supprimez le site dans Paramètres, Applis connectées, et révoquez toute approbation de jetons EVM.
- Agir vite si des fonds ont bougé. Si vous avez signé et perdu des fonds, transférez ce qui reste vers un nouveau portefeuille créé sur un appareil sain.
Phantom vérifie les sites et les transactions avant que vous signiez. Il a racheté en novembre 2024 la société de sécurité Blowfish, dont la technologie alimentait ses aperçus de transactions, et il utilise aussi des fournisseurs tiers comme Blockaid pour vérifier les jetons (blog Phantom, 2024 ; documentation développeurs Phantom, 2026). Ses avertissements ne sont pas parfaits, mais les sites de drainers comptent sur les gens qui passent outre. La plupart des fonds volés dans des portefeuilles Phantom proviennent de la signature de quelque chose de malveillant, pas d'un piratage de Phantom.
Les avertissements et leur signification
| Texte de l'avertissement | Pourquoi il apparaît | Que faire |
|---|---|---|
This domain is new or has not been reviewed yet. Proceed with caution. (Ce domaine est récent ou n'a pas encore été examiné. Soyez prudent.) | Phantom n'a pas encore examiné le site. Phantom indique que l'avertissement disparaît normalement en quelques jours pour les sites légitimes. | Revérifiez l'adresse auprès d'une source de confiance. En cas de doute, patientez. |
This dApp could be malicious. Do not proceed unless you are certain it is safe. (Cette dApp pourrait être malveillante. Ne continuez pas à moins d'être certain qu'elle est sûre.) | Phantom n'a pas pu simuler la transaction de façon fiable avant son envoi : il ne peut donc pas vous montrer ce qui va changer. | Ne signez pas, sauf si vous faites entièrement confiance au site et comprenez la transaction. |
Request Blocked – dApp May Be Malicious (Requête bloquée, la dApp est peut-être malveillante) | Phantom a bloqué la requête, probablement malveillante. | Considérez le site comme un drainer. Fermez-le. |
| Avertissement de liste de blocage en pleine page | L'adresse figure sur la liste de blocage publique de Phantom recensant les URL malveillantes. | Quittez le site. Ne passez pas outre. |
This app's identity could not be verified. It may be impersonating another app. (L'identité de cette appli n'a pas pu être vérifiée. Elle se fait peut-être passer pour une autre appli.) | Sur Android, une appli qui demande à se connecter n'a pas pu prouver qu'elle est bien ce qu'elle prétend être. | Refusez et désinstallez les applis que vous n'avez pas obtenues depuis la boutique officielle. |
This transaction will burn a valuable prediction market token. Please use the Phantom app to close the position first. (Cette transaction va détruire un jeton de marché prédictif de valeur. Utilisez d'abord l'appli Phantom pour clôturer la position.) | Une transaction détruirait un jeton de position sur un marché prédictif. | Refusez-la et clôturez la position dans Phantom. |
Sources : les premier, deuxième, cinquième et sixième textes proviennent de la page de documentation développeurs de Phantom sur les avertissements de domaine et de transaction (2026) ; le troisième est la formulation signalée par des développeurs sur le GitHub de Phantom (2025).
« This dApp could be malicious » en détail
Le centre d'aide de Phantom explique que cet avertissement apparaît lorsque Phantom ne peut pas simuler précisément une transaction avant son envoi, par exemple parce qu'elle se comporte de manière dynamique ou non standard (centre d'aide Phantom, 2026). C'est la simulation qui permet normalement à Phantom d'afficher « vous allez envoyer X et recevoir Y ». Sans elle, vous signez à l'aveugle.
Cela ne prouve pas que le site est malveillant. Mais les drainers construisent délibérément des transactions difficiles à simuler, et la signature à l'aveugle est exactement ce qu'ils recherchent. Le conseil de Phantom est de ne continuer que si vous faites entièrement confiance à l'appli et comprenez les risques, et de vous arrêter pour vous renseigner en cas de doute.
Comment fonctionne la liste de blocage de Phantom
Phantom tient sur GitHub une liste de blocage publique d'URL malveillantes. Selon le dépôt, l'extension stocke la liste localement et vérifie les adresses sur votre appareil : Phantom ne collecte donc pas vos données de navigation. Les nouvelles entrées parviennent aux utilisateurs en moins de 15 minutes. Si vous visitez un site listé, Phantom vous redirige vers une page d'avertissement ; une demande de connexion provenant d'un site listé affiche un avertissement sur l'écran de connexion (dépôt de la liste de blocage Phantom, 2026).
Vous pouvez passer outre, et Phantom mémorisera alors ce site comme autorisé sur votre appareil. C'est pourquoi passer outre sur un coup de tête est risqué : vous désactivez la protection pour ce site à partir de ce moment-là.
Que faire face à un avertissement
- Refusez la demande. Rien ne se passe tant que vous ne signez pas : refuser est donc toujours sans risque.
- Vérifiez comment vous êtes arrivé là. Les liens en message privé, les réponses sur X, les annonces Discord, les annonces sponsorisées et les e-mails de « réclamation » sont les principales voies vers les drainers. Les faux sites d'airdrop et de « jeton Phantom » sont courants ; il n'existe aucun jeton Phantom.
- Comparez l'adresse. Cherchez des lettres en trop, des tirets, une extension différente ou des caractères ressemblants. Notre vérificateur de liens détecte les imitations courantes des propres domaines de Phantom.
- Revenez par une voie de confiance. Tapez vous-même l'adresse du projet ou utilisez un favori enregistré auparavant, puis voyez si l'avertissement est toujours là.
- Si vous vous êtes déjà connecté, déconnectez le site dans Paramètres, Applis connectées, et sur les réseaux EVM révoquez toutes les approbations de jetons accordées.
- Si vous avez déjà signé et perdu des fonds, suivez immédiatement que faire si votre portefeuille a été vidé.
Faux positifs : quand un vrai site est signalé
Les projets nouveaux ou modestes sont parfois signalés. L'avertissement de domaine récent s'affiche automatiquement pour les sites que Phantom n'a pas examinés et disparaît généralement en quelques jours. L'avertissement « could be malicious » peut venir de la façon dont une appli légitime construit ses transactions. Des développeurs ont signalé sur le GitHub de Phantom que des requêtes bloquées avaient été débloquées au bout d'environ une semaine, et le personnel de Phantom les a orientés vers [email protected] (discussion GitHub de Phantom, 2025).
En tant qu'utilisateur, vous ne pouvez pas distinguer un faux positif d'un vrai drainer en regardant le site. Les copies de vraies dApps sont identiques. Une règle utile : si le projet est authentique, attendre quelques jours vous coûte peu ; si c'est un drainer, passer outre peut vous coûter tout.
Si vous gérez le site signalé
La documentation développeurs de Phantom décrit les causes et les solutions. Pour l'avertissement de simulation, Phantom recommande des transactions plus simples, plus faciles à simuler (avec des limites explicites de calcul et de données de compte et, si possible, un seul signataire), de laisser Phantom signer puis de soumettre via votre propre RPC avec des vérifications préalables (preflight). Si un avertissement persiste, la documentation de Phantom renvoie vers un formulaire de demande d'examen du domaine ; pour les avertissements d'identité sur Android, elle renvoie vers un fichier Digital Asset Links correct. Les réponses de Phantom sur GitHub ont aussi orienté des développeurs vers [email protected] (documentation développeurs Phantom, 2026).
Ce qui est toujours un signal d'alarme
- Un site, une fenêtre pop-up ou un « agent du support » qui demande votre phrase de récupération ou votre clé privée. Phantom ne la demande jamais.
- Une fenêtre pop-up affirmant que Phantom a besoin d'une « mise à jour » ou d'une « vérification » urgente via un site web. Les mises à jour proviennent uniquement de la boutique officielle.
- Un message indiquant que vous devez « valider », « synchroniser » ou « rectifier » votre portefeuille.
- Quiconque vous dit d'ignorer l'avertissement de Phantom parce que « c'est un bug ».
Pour une vue d'ensemble, lisez le portefeuille Phantom est-il sûr et les arnaques au faux portefeuille Phantom.
Questions fréquentes
L'avertissement signifie-t-il que le site est forcément une arnaque ?
Non. Il signifie que Phantom a détecté un risque ou n'a pas pu vérifier la transaction. Mais les vrais sites de drainers ressemblent exactement aux sites authentiques : le choix prudent est donc de s'arrêter et de vérifier.
Pourquoi une nouvelle dApp légitime est-elle signalée ?
Phantom affiche un avertissement de domaine récent pour les sites qu'il n'a pas examinés, et celui-ci disparaît généralement en quelques jours. Les transactions difficiles à simuler peuvent aussi déclencher des avertissements.
Que se passe-t-il si je passe outre un avertissement de liste de blocage ?
Phantom ajoute le site à une liste d'autorisation sur votre appareil et cesse de vous rediriger : vous perdez donc cette protection pour ce site à partir de ce moment-là.
J'ai signé après avoir vu l'avertissement. Que faire ?
Vérifiez votre portefeuille sur un explorateur. Si quelque chose a bougé, suivez immédiatement les étapes pour portefeuille vidé. Si rien n'a bougé, déconnectez le site et révoquez les approbations EVM.
Comment les développeurs font-ils examiner un site ?
La documentation développeurs de Phantom renvoie vers un formulaire de demande d'examen du domaine, et le personnel de Phantom a orienté des développeurs vers [email protected].