Phantom वॉलेट drain या हैक हो गया: अभी क्या करें

झटपट स्टेप्स

1. compromise हुए वॉलेट का इस्तेमाल बंद करें. drain हुए वॉलेट से और कुछ भी साइन न करें और उसका recovery phrase कहीं भी नए में इम्पोर्ट न करें। अगर आपने किसी लिंक से कोई ऐप या एक्सटेंशन इंस्टॉल किया था, तो उसे हटा दें।
2. साफ़ डिवाइस पर नया वॉलेट बनाएँ. जिस डिवाइस पर आपको भरोसा हो, उस पर आधिकारिक स्टोर लिस्टिंग से Phantom इंस्टॉल करें और नए recovery phrase के साथ नया वॉलेट बनाएँ। पुराना phrase restore न करें। नया phrase कागज़ पर लिखें।
3. बचा हुआ फंड ट्रांसफ़र करें. पुराने वॉलेट से बचे हुए टोकन और NFT नए वॉलेट के एड्रेस पर भेजें, सबसे कीमती से शुरू करें। फ़ीस के लिए थोड़ा SOL या ETH रखें, और हर एड्रेस पूरा चेक करें।
4. Approvals और कनेक्शन revoke करें. Phantom की सेटिंग्स में कनेक्ट की गई साइटें हटाएँ। EVM नेटवर्क पर, किसी block explorer के approval checker से पुराने एड्रेस के token approvals चेक और revoke करें।
5. सबूत रिकॉर्ड करें. हमलावर का एड्रेस, block explorer से ट्रांज़ैक्शन ID, तारीखें, और संबंधित साइट, ऐप या मैसेज के स्क्रीनशॉट सेव करें।
6. रिपोर्ट करें. अपनी स्थानीय पुलिस या राष्ट्रीय साइबर क्राइम सेवा को, और इन-ऐप चैट के ज़रिए Phantom को रिपोर्ट करें। अगर चोरी हुए फंड किसी एक्सचेंज में पहुँचे हैं, तो ट्रांज़ैक्शन ID के साथ उस एक्सचेंज के सपोर्ट से संपर्क करें।
7. रिकवरी ऑफ़र को नज़रअंदाज़ करें. जो भी फ़ीस लेकर फंड recover करने की पेशकश के साथ आपसे संपर्क करे, वह स्कैमर है। प्राइवेट रिकवरी फ़र्में क्रिप्टो ज़ब्त नहीं कर सकतीं।

अपना वॉलेट खाली पाना डरावना होता है। जल्दी लेकिन शांति से कदम उठाएँ: हमलावर अब भी वॉलेट पर नज़र रख रहा हो सकता है और जो भी नया आएगा उसे ले जा सकता है। यह गाइड बताती है कि अगले एक घंटे में क्या करें, drain आमतौर पर कैसे होते हैं, और क्या काम नहीं करता। हम एक स्वतंत्र गाइड हैं; हम Phantom नहीं हैं और फंड recover करने में आपकी मदद नहीं कर सकते।

पहले: पता करें कि compromise किस तरह का है

अगर आपको यकीन नहीं है, तो इसे लीक हुआ recovery phrase मानें। phrase लीक होने का असर उससे बने हर अकाउंट पर पड़ता है: Solana, EVM और Bitcoin एड्रेस, और Phantom में आपके बनाए कोई भी अतिरिक्त अकाउंट।

साफ़ डिवाइस पर नया वॉलेट क्यों ज़रूरी है

कुछ drain ऐसे malware से होते हैं जो पढ़ लेता है कि आप क्या टाइप करते हैं या आपकी स्क्रीन पर क्या है। अगर आप संक्रमित कंप्यूटर पर नया वॉलेट बनाते हैं, तो हमलावर नया phrase भी ले सकता है। ऐसा फ़ोन या कंप्यूटर इस्तेमाल करें जिस पर आपको भरोसा हो और जिस पर वह संदिग्ध ऐप, फ़ाइल या एक्सटेंशन नहीं चला हो। अगर आपके पास हार्डवेयर वॉलेट है, तो नया वॉलेट उस पर बनाना (जैसे Phantom के साथ जोड़ा गया Ledger) और भी बेहतर है; देखें Ledger के साथ Phantom।

Phantom सिर्फ़ आधिकारिक लिस्टिंग से इंस्टॉल करें: phantom.com खुद टाइप करें या हमारे डाउनलोड चेकर से लिस्टिंग चेक करें। फिर Phantom कैसे सेट अप करें फ़ॉलो करें और नया वॉलेट बनाएँ। नए इंस्टॉल में पुराना phrase restore न करें।

बचा हुआ फंड ट्रांसफ़र करना

• पहले फ़ीस। Solana टोकन ट्रांसफ़र करने के लिए आपको SOL चाहिए और EVM नेटवर्क पर टोकन ट्रांसफ़र करने के लिए ETH, BNB या कोई दूसरा native कॉइन। अगर हमलावर ने आपका सारा SOL ले लिया है, तो पुराने वॉलेट में भेजी गई थोड़ी सी रकम किसी automated script द्वारा तुरंत उड़ाई जा सकती है। सबसे कीमती एसेट्स पहले, जितनी जल्दी हो सके, ट्रांसफ़र करें।
• Stake किया गया SOL। Native stake accounts तुरंत ट्रांसफ़र नहीं हो सकते। Unstaking में लगभग दो से तीन दिन लगते हैं। आपका phrase रखने वाला हमलावर भी यही कर सकता है, इसलिए यह एक दौड़ बन जाती है; तुरंत unstaking शुरू करें।
• हर एड्रेस चेक करें। एड्रेस नए वॉलेट से ही कॉपी करें, अपनी हिस्ट्री से नहीं, जिसमें poisoned हमशक्ल एड्रेस हो सकते हैं। हमारा एड्रेस चेकर उनकी तुलना करता है।
• स्पैम टोकन। उन्हें छोड़ दें। उनके साथ इंटरैक्ट करने से आप किसी दूसरे drainer तक पहुँच सकते हैं।

एक्सेस revoke करना

Phantom की सेटिंग्स में किसी साइट को डिस्कनेक्ट करने से वह आपका एड्रेस नहीं देख पाती और सिग्नेचर नहीं माँग पाती, लेकिन इससे पहले से साइन की गई किसी चीज़ को undo नहीं किया जा सकता। Ethereum, Base, Polygon और BNB Chain जैसे EVM नेटवर्क पर, साइन किया गया token approval किसी कॉन्ट्रैक्ट को वह टोकन तब तक ट्रांसफ़र करने देता है जब तक आप उसे revoke न करें। Etherscan जैसे block explorers इसके लिए token approval checker देते हैं; हर revoke पर एक छोटी नेटवर्क फ़ीस लगती है। अगर recovery phrase लीक हुआ है, तो revoke करने से कोई फ़ायदा नहीं: हमलावर बस नए ट्रांज़ैक्शन साइन कर सकता है, इसीलिए आप फंड बाहर ट्रांसफ़र करते हैं।

Drain आमतौर पर कैसे होते हैं

• लीक हुआ recovery phrase: नकली Phantom डाउनलोड, नकली सपोर्ट चैट, नकली "update" या "sync" पॉप-अप, स्क्रीनशॉट या क्लाउड नोट्स में सेव किए गए phrase।
• खतरनाक सिग्नेचर: नकली airdrop, mint और टोकन क्लेम जो आपसे ऐसा ट्रांज़ैक्शन approve करवाते हैं जो आपके एसेट्स ट्रांसफ़र कर देता है। देखें Phantom की malicious dapp चेतावनियाँ।
• Address poisoning: आपकी हिस्ट्री या किसी चैट मैसेज से कॉपी किए गए हमशक्ल एड्रेस पर भेजे गए फंड। तकनीकी रूप से हैक नहीं, लेकिन नतीजा वही है।
• Malware: संक्रमित डाउनलोड, क्रैक किए गए सॉफ़्टवेयर या नकली "trading bots" जो आपकी keys या क्लिपबोर्ड पढ़ लेते हैं।

ज़्यादा जानकारी और उदाहरण नकली Phantom स्कैम में हैं। अगर आपको यकीन नहीं है कि आपने जो साइन किया वह नुकसानदेह था या नहीं, तो हमारा सिग्नेचर एक्सप्लेनर EVM approvals और sign-in मैसेज समझने में मदद कर सकता है।

क्या काम नहीं करता

• रिकवरी सर्विस। FBI ने अगस्त 2023 में चेतावनी दी थी कि प्राइवेट रिकवरी कंपनियाँ क्रिप्टो के लिए ज़ब्ती के आदेश जारी नहीं कर सकतीं, और नकली रिकवरी फ़र्में पहले फ़ीस लेकर गायब हो जाती हैं (FBI, 2023)। आपके नुकसान के बारे में सार्वजनिक पोस्ट के बाद जो लोग आपसे संपर्क करते हैं, वे स्कैमर हैं, चाहे वे खुद को कुछ भी कहें।
• Phantom का ट्रांज़ैक्शन "reverse" करना। Phantom self-custody है और blockchain ट्रांज़ैक्शन को reverse, freeze या रिफ़ंड नहीं कर सकता। न ही Solana या कोई दूसरा नेटवर्क कर सकता है।
• फ़ोन सपोर्ट। Phantom की कोई फ़ोन लाइन नहीं है और वह कभी पहले यूज़र्स से संपर्क नहीं करता। Phantom सपोर्ट होने का दावा करने वाले नंबर स्कैमर चलाते हैं; देखें Phantom सपोर्ट फ़ोन स्कैम।
• हमलावर को पैसे देना। पेमेंट के बदले फंड लौटाने की पेशकश करने वाले मैसेज एक और स्कैम हैं।

चोरी की रिपोर्ट करना

फंड वापस मिलना दुर्लभ है, लेकिन रिपोर्ट से जाँचकर्ताओं को मामलों को जोड़ने में मदद मिलती है और कभी-कभी टैक्स के लिए भी इनकी ज़रूरत होती है। अपनी स्थानीय पुलिस और अपनी राष्ट्रीय साइबर क्राइम सेवा को रिपोर्ट करें। US में यह FBI का Internet Crime Complaint Center (ic3.gov) है। England, Wales और Northern Ireland में यह Report Fraud (reportfraud.police.uk) है, जिसने दिसंबर 2025 में Action Fraud की जगह ली; Scotland में Police Scotland से 101 पर संपर्क करें। हमलावर का एड्रेस और ट्रांज़ैक्शन ID शामिल करें। अगर फंड किसी centralised एक्सचेंज में गए हैं, तो उसी जानकारी के साथ उस एक्सचेंज से संपर्क करें; एक्सचेंज अपनी प्रक्रियाओं या कानूनी अनुरोधों के ज़रिए अकाउंट freeze कर सकते हैं (FBI, 2023)। असली ऐप की चैट के ज़रिए Phantom को भी बताएँ ताकि संबंधित साइट या ऐप को blocklist किया जा सके। Phantom का सपोर्ट अंग्रेज़ी में काम करता है और ईमेल से फ़ॉलो-अप करता है।

इसके बाद

अपना नया recovery phrase कागज़ या मेटल पर, ऑफ़लाइन रखें। नए ऐप्स के लिए थोड़ी रकम वाला एक अलग वॉलेट इस्तेमाल करें और बचत ऐसे वॉलेट में रखें जिसे आप कभी अनजान साइटों से कनेक्ट नहीं करते। पढ़ें अपने Phantom recovery phrase को कैसे सुरक्षित रखें और क्या Phantom Wallet सुरक्षित है?

अक्सर पूछे जाने वाले सवाल