Portefeuille Phantom vidé ou piraté : que faire maintenant
Si des fonds ont quitté votre portefeuille Phantom sans votre accord, considérez que votre phrase de récupération ou une approbation signée est compromise. Sur un appareil sain, créez un tout nouveau portefeuille avec une nouvelle phrase de récupération et transférez-y tout ce qui reste, puis révoquez les approbations, signalez le vol et ignorez quiconque propose de récupérer vos fonds contre rémunération.
Étapes rapides
- Cessez d'utiliser le portefeuille compromis. Ne signez plus rien avec le portefeuille vidé et n'importez sa phrase de récupération nulle part ailleurs. Si vous avez installé une application ou une extension à partir d'un lien, supprimez-la.
- Créez un nouveau portefeuille sur un appareil sain. Sur un appareil de confiance, installez Phantom depuis la fiche officielle du store et créez un nouveau portefeuille avec une nouvelle phrase de récupération. Ne restaurez pas l'ancienne phrase. Notez la nouvelle phrase sur papier.
- Transférez ce qui reste. Depuis l'ancien portefeuille, envoyez les tokens et NFT restants vers les adresses du nouveau portefeuille, en commençant par les plus précieux. Gardez un peu de SOL ou d'ETH pour les frais, et vérifiez chaque adresse en entier.
- Révoquez les approbations et les connexions. Supprimez les sites connectés dans les paramètres de Phantom. Sur les réseaux EVM, vérifiez et révoquez les approbations de tokens de l'ancienne adresse avec le vérificateur d'approbations d'un explorateur de blocs.
- Conservez les preuves. Enregistrez l'adresse de l'attaquant, les identifiants des transactions depuis un explorateur de blocs, les dates, et des captures d'écran du site, de l'application ou des messages en cause.
- Signalez-le. Portez plainte auprès de la police locale ou du service national de lutte contre la cybercriminalité, et prévenez Phantom via le chat de l'application. Si les fonds volés ont atteint une plateforme d'échange, contactez son support avec les identifiants des transactions.
- Ignorez les offres de récupération. Quiconque vous contacte en proposant de récupérer les fonds contre rémunération est un escroc. Les sociétés privées de récupération ne peuvent pas saisir de cryptos.
Découvrir son portefeuille vide est effrayant. Agissez vite mais calmement : l'attaquant surveille peut-être encore le portefeuille et peut prendre tout ce qui y arrive. Ce guide explique quoi faire dans l'heure qui suit, comment les vidages se produisent généralement et ce qui ne fonctionne pas. Nous sommes un guide indépendant ; nous ne sommes pas Phantom et ne pouvons pas vous aider à récupérer des fonds.
D'abord : identifier le type de compromission
| Ce qui s'est passé | Ce que l'attaquant possède | L'ancien portefeuille est-il encore utilisable ? |
|---|---|---|
| Vous avez tapé votre phrase de récupération sur un site, une application, un formulaire ou dans un chat de « support » | Le contrôle total de chaque compte issu de cette phrase, sur tous les réseaux | Non. Abandonnez-le. |
| Vous avez installé une fausse extension ou application Phantom et y avez créé ou importé un portefeuille | Votre phrase de récupération | Non. Abandonnez-le. |
| Vous avez signé une transaction sur un site et il a pris vos tokens | Tout ce que cette transaction a envoyé ; sur EVM, peut-être des approbations toujours actives | Peut-être, après révocation. Un nouveau portefeuille reste plus sûr. |
| Vous avez envoyé des fonds à une adresse copiée depuis votre historique ou un chat | Uniquement ce transfert (empoisonnement d'adresse) | Oui. Vos clés ne sont pas compromises. |
| Les fonds ont disparu et vous ne savez pas pourquoi | Partez du principe qu'il a la phrase de récupération | Non. Abandonnez-le. |
En cas de doute, traitez la situation comme une fuite de phrase de récupération. Une fuite de phrase touche chaque compte qui en dérive : adresses Solana, EVM et Bitcoin, ainsi que tous les comptes supplémentaires créés dans Phantom.
Pourquoi un nouveau portefeuille sur un appareil sain est important
Certains vidages proviennent de logiciels malveillants qui lisent ce que vous tapez ou ce qui s'affiche à l'écran. Si vous créez le nouveau portefeuille sur un ordinateur infecté, l'attaquant peut aussi prendre la nouvelle phrase. Utilisez un téléphone ou un ordinateur de confiance qui n'a pas exécuté l'application, le fichier ou l'extension suspects. Si vous avez un portefeuille matériel, créer le nouveau portefeuille dessus (par exemple un Ledger associé à Phantom) est encore mieux ; voir Phantom avec Ledger.
Installez Phantom uniquement depuis la fiche officielle : tapez phantom.com vous-même ou vérifiez la fiche avec notre vérificateur de téléchargement. Suivez ensuite comment configurer Phantom et créez un nouveau portefeuille. Ne restaurez pas l'ancienne phrase dans la nouvelle installation.
Transférer ce qui reste
- Les frais d'abord. Il vous faut des SOL pour déplacer des tokens Solana, et de l'ETH, du BNB ou une autre monnaie native pour déplacer des tokens sur les réseaux EVM. Si l'attaquant a pris tous vos SOL, un petit montant envoyé sur l'ancien portefeuille peut être aspiré immédiatement par un script automatisé. Déplacez d'abord les actifs les plus précieux, aussi vite que possible.
- SOL stakés. Les comptes de staking natif ne peuvent pas être déplacés instantanément. Le déstaking prend environ deux à trois jours. Un attaquant qui a votre phrase peut faire de même : c'est donc une course ; lancez le déstaking immédiatement.
- Vérifiez chaque adresse. Copiez les adresses depuis le nouveau portefeuille lui-même, pas depuis votre historique, qui peut contenir des adresses ressemblantes empoisonnées. Notre vérificateur d'adresse les compare.
- Tokens de spam. Laissez-les. Interagir avec eux peut mener à un autre drainer.
Révoquer les accès
Déconnecter un site dans les paramètres de Phantom l'empêche de voir votre adresse et de demander des signatures, mais n'annule rien de ce qui a déjà été signé. Sur les réseaux EVM comme Ethereum, Base, Polygon et BNB Chain, une approbation de token signée permet à un contrat de continuer à déplacer ce token jusqu'à ce que vous la révoquiez. Les explorateurs de blocs comme Etherscan proposent un vérificateur d'approbations de tokens à cet effet ; chaque révocation coûte de petits frais de réseau. Si la phrase de récupération a fuité, révoquer ne sert à rien : l'attaquant peut simplement signer de nouvelles transactions, c'est pourquoi vous devez sortir les fonds.
Comment les vidages se produisent généralement
- Phrase de récupération divulguée : faux téléchargements de Phantom, faux chats de support, fausses fenêtres de « mise à jour » ou de « synchronisation », phrases stockées dans des captures d'écran ou des notes cloud.
- Signatures malveillantes : faux airdrops, mints et réclamations de tokens qui vous demandent d'approuver une transaction déplaçant vos actifs. Voir les avertissements de dapp malveillante de Phantom.
- Empoisonnement d'adresse : fonds envoyés à une adresse ressemblante copiée depuis votre historique ou un message de chat. Techniquement, ce n'est pas un piratage, mais le résultat est le même.
- Logiciels malveillants : téléchargements infectés, logiciels piratés ou faux « bots de trading » qui lisent vos clés ou votre presse-papiers.
Plus de détails et d'exemples dans les arnaques au faux Phantom. Si vous n'êtes pas sûr qu'une chose que vous avez signée était dangereuse, notre explicateur de signatures peut vous aider pour les approbations EVM et les messages de connexion.
Ce qui ne fonctionne pas
- Les services de récupération. Le FBI a averti en août 2023 que les sociétés privées de récupération ne peuvent pas émettre d'ordres de saisie de cryptos, et que les fausses sociétés de récupération réclament des frais à l'avance puis disparaissent (FBI, 2023). Les personnes qui vous contactent après une publication sur votre perte sont des escrocs, quel que soit le nom qu'elles se donnent.
- Demander à Phantom d'« annuler » la transaction. Phantom est un portefeuille en auto-conservation et ne peut ni annuler, ni geler, ni rembourser des transactions blockchain. Solana et les autres réseaux non plus.
- Le support téléphonique. Phantom n'a pas de ligne téléphonique et ne contacte jamais les utilisateurs en premier. Les numéros qui prétendent être le support de Phantom sont tenus par des escrocs ; voir l'arnaque au faux support téléphonique Phantom.
- Payer l'attaquant. Les messages proposant de rendre les fonds contre un paiement sont une autre arnaque.
Signaler le vol
La récupération est rare, mais les signalements aident les enquêteurs à relier les affaires et sont parfois nécessaires à des fins fiscales. Portez plainte auprès de la police locale et du service national de lutte contre la cybercriminalité. Aux États-Unis, il s'agit de l'Internet Crime Complaint Center du FBI (ic3.gov). En Angleterre, au pays de Galles et en Irlande du Nord, c'est Report Fraud (reportfraud.police.uk), qui a remplacé Action Fraud en décembre 2025 ; en Écosse, contactez Police Scotland au 101. Indiquez l'adresse de l'attaquant et les identifiants des transactions. Si les fonds ont été transférés vers une plateforme d'échange centralisée, contactez-la avec les mêmes informations ; les plateformes peuvent geler des comptes via leurs propres procédures ou sur réquisition judiciaire (FBI, 2023). Prévenez aussi Phantom via le chat de la vraie application, afin que le site ou l'application en cause soit ajouté à la liste noire. Le support de Phantom fonctionne en anglais et assure le suivi par e-mail.
Ensuite
Conservez votre nouvelle phrase de récupération sur papier ou sur métal, hors ligne. Utilisez un portefeuille séparé avec de petits montants pour les nouvelles applications, et gardez votre épargne dans un portefeuille que vous ne connectez jamais à des sites inconnus. Lisez comment protéger votre phrase de récupération Phantom et Le portefeuille Phantom est-il sûr ?
Questions fréquentes
Phantom peut-il rembourser des cryptos volées ?
Non. Phantom est un portefeuille en auto-conservation et ne peut ni annuler, ni geler, ni rembourser des transactions blockchain. Quiconque prétend être Phantom et propose un remboursement est un escroc.
Puis-je continuer à utiliser mon ancienne phrase de récupération après un vidage ?
Non. S'il existe la moindre chance que la phrase ait fuité, chaque compte qui en dérive est compromis. Créez un nouveau portefeuille avec une nouvelle phrase sur un appareil sain.
L'attaquant prend à chaque fois les SOL que j'envoie pour les frais. Que faire ?
Des scripts automatisés aspirent souvent les SOL entrants des portefeuilles compromis. N'envoyez que ce qu'il faut pour une transaction à la fois et déplacez d'abord l'actif le plus précieux, ou acceptez la perte de ce qui reste.
Porter plainte me permettra-t-il de récupérer mes fonds ?
Rarement, mais cela vaut quand même la peine. Les signalements aident les enquêteurs à relier les affaires, et une plateforme d'échange est plus susceptible d'agir sur un signalement comportant les identifiants des transactions.
Quelqu'un dit pouvoir tracer et récupérer mes cryptos. Dois-je payer ?
Non. Le FBI avertit que les sociétés privées de récupération ne peuvent pas saisir de cryptos et que beaucoup sont des arnaques visant des personnes ayant déjà perdu des fonds.