Carteira Phantom esvaziada ou hackeada: o que fazer agora
Se fundos saíram da sua carteira Phantom sem a sua aprovação, considere que sua frase de recuperação ou uma aprovação assinada foi comprometida. Em um dispositivo limpo, crie uma carteira totalmente nova com uma nova frase de recuperação e mova para ela o que restou; depois, revogue as aprovações, denuncie o roubo e ignore qualquer pessoa que ofereça recuperar fundos mediante pagamento.
Passos rápidos
- Pare de usar a carteira comprometida. Não assine mais nada com a carteira esvaziada e não importe a frase de recuperação dela em nenhum lugar novo. Se você instalou um app ou extensão a partir de um link, remova-o.
- Crie uma carteira nova em um dispositivo limpo. Em um dispositivo em que você confia, instale a Phantom pela página oficial da loja e crie uma carteira nova com uma nova frase de recuperação. Não restaure a frase antiga. Anote a frase nova em papel.
- Mova o que restou. Da carteira antiga, envie os tokens e NFTs restantes para os endereços da carteira nova, começando pelos mais valiosos. Guarde um pouco de SOL ou ETH para as taxas e confira cada endereço por inteiro.
- Revogue aprovações e conexões. Remova os sites conectados nas configurações da Phantom. Em redes EVM, verifique e revogue as aprovações de token do endereço antigo com o verificador de aprovações de um explorador de blocos.
- Registre as provas. Salve o endereço do atacante, os IDs das transações de um explorador de blocos, as datas e capturas de tela do site, app ou mensagens envolvidos.
- Denuncie. Denuncie à polícia local ou ao serviço nacional de combate a crimes cibernéticos e à Phantom pelo chat no app. Se os fundos roubados chegaram a uma corretora, contate o suporte dessa corretora com os IDs das transações.
- Ignore ofertas de recuperação. Qualquer pessoa que entre em contato oferecendo recuperar os fundos mediante pagamento é golpista. Empresas privadas de recuperação não podem apreender cripto.
Encontrar sua carteira vazia é assustador. Aja rápido, mas com calma: o atacante pode continuar vigiando a carteira e levar qualquer coisa nova que chegar. Este guia cobre o que fazer na próxima hora, como os esvaziamentos costumam acontecer e o que não funciona. Somos um guia independente; não somos a Phantom e não podemos ajudar você a recuperar fundos.
Primeiro: descubra que tipo de comprometimento é
| O que aconteceu | O que o atacante tem | A carteira antiga ainda pode ser usada? |
|---|---|---|
| Você digitou sua frase de recuperação em um site, app, formulário ou chat de "suporte" | Controle total de todas as contas dessa frase, em todas as redes | Não. Abandone-a. |
| Você instalou uma extensão ou app falso da Phantom e criou ou importou uma carteira nele | Sua frase de recuperação | Não. Abandone-a. |
| Você assinou uma transação em um site e ela levou seus tokens | O que essa transação enviou; em EVM, possivelmente aprovações ainda ativas | Talvez, depois de revogar. Uma carteira nova ainda é mais segura. |
| Você enviou fundos para um endereço copiado do seu histórico ou de um chat | Apenas essa transferência (envenenamento de endereço) | Sim. Suas chaves não foram comprometidas. |
| Os fundos sumiram e você não sabe por quê | Considere que tem a frase de recuperação | Não. Abandone-a. |
Se você não tiver certeza, trate como um vazamento da frase de recuperação. Um vazamento da frase afeta todas as contas derivadas dela: endereços Solana, EVM e Bitcoin, e quaisquer contas extras que você tenha criado na Phantom.
Por que uma carteira nova em um dispositivo limpo importa
Alguns esvaziamentos vêm de malware que lê o que você digita ou o que aparece na sua tela. Se você criar a carteira nova em um computador infectado, o atacante também pode levar a frase nova. Use um celular ou computador em que você confie e que não tenha executado o app, arquivo ou extensão suspeito. Se você tem uma carteira de hardware, criar a carteira nova nela (por exemplo, uma Ledger pareada com a Phantom) é ainda melhor; veja Phantom com Ledger.
Instale a Phantom apenas pela página oficial: digite phantom.com você mesmo ou confira a página com nosso verificador de download. Depois, siga como configurar a Phantom e crie uma carteira nova. Não restaure a frase antiga na nova instalação.
Movendo o que restou
- Taxas primeiro. Você precisa de SOL para mover tokens da Solana e de ETH, BNB ou outra moeda nativa para mover tokens em redes EVM. Se o atacante levou todo o seu SOL, um valor pequeno enviado para a carteira antiga pode ser varrido na hora por um script automatizado. Mova primeiro os ativos mais valiosos, o mais rápido que puder.
- SOL em staking. Contas de stake nativo não podem ser movidas instantaneamente. Retirar o stake leva cerca de dois a três dias. Atacantes com sua frase podem fazer o mesmo, então vira uma corrida; comece a retirar o stake imediatamente.
- Confira cada endereço. Copie os endereços da própria carteira nova, não do seu histórico, que pode conter imitações envenenadas. Nosso verificador de endereços compara os dois.
- Tokens de spam. Deixe-os. Interagir com eles pode levar a outro drainer.
Revogando acessos
Desconectar um site nas configurações da Phantom impede que ele veja seu endereço e peça assinaturas, mas não desfaz nada que já tenha sido assinado. Em redes EVM como Ethereum, Base, Polygon e BNB Chain, uma aprovação de token assinada permite que um contrato continue movendo esse token até você revogá-la. Exploradores de blocos como o Etherscan oferecem um verificador de aprovações de token para isso; cada revogação custa uma pequena taxa de rede. Se a frase de recuperação vazou, revogar não adianta: o atacante pode simplesmente assinar novas transações, e é por isso que você retira os fundos.
Como os esvaziamentos costumam acontecer
- Frase de recuperação vazada: downloads falsos da Phantom, chats de suporte falsos, pop-ups falsos de "atualizar" ou "sincronizar", frases guardadas em capturas de tela ou notas na nuvem.
- Assinaturas maliciosas: airdrops, mints e resgates de tokens falsos que pedem que você aprove uma transação que move seus ativos. Veja os alertas de dapp malicioso da Phantom.
- Envenenamento de endereço: fundos enviados a um endereço parecido copiado do seu histórico ou de uma mensagem de chat. Tecnicamente não é um hack, mas o resultado é o mesmo.
- Malware: downloads infectados, software pirata ou falsos "robôs de trading" que leem suas chaves ou sua área de transferência.
Mais detalhes e exemplos estão em golpes com Phantom falsa. Se você não tem certeza se algo que assinou era prejudicial, nosso explicador de assinaturas pode ajudar com aprovações EVM e mensagens de login.
O que não funciona
- Serviços de recuperação. O FBI alertou em agosto de 2023 que empresas privadas de recuperação não podem emitir ordens de apreensão de cripto e que falsas empresas de recuperação cobram taxas adiantadas e desaparecem (FBI, 2023). Quem entra em contato com você depois de uma publicação sobre sua perda é golpista, seja qual for o nome que use.
- A Phantom "reverter" a transação. A Phantom é de autocustódia e não pode reverter, congelar nem reembolsar transações na blockchain. Nem a Solana nem qualquer outra rede pode.
- Suporte por telefone. A Phantom não tem linha telefônica e nunca entra em contato com os usuários primeiro. Números que dizem ser do suporte da Phantom são operados por golpistas; veja o golpe do suporte por telefone da Phantom.
- Pagar o atacante. Mensagens oferecendo devolver os fundos em troca de pagamento são outro golpe.
Denunciando o roubo
A recuperação é rara, mas as denúncias ajudam os investigadores a ligar casos e às vezes são necessárias para fins fiscais. Denuncie à polícia local e ao serviço nacional de combate a crimes cibernéticos. Nos EUA, é o Internet Crime Complaint Center do FBI (ic3.gov). Na Inglaterra, no País de Gales e na Irlanda do Norte, é o Report Fraud (reportfraud.police.uk), que substituiu o Action Fraud em dezembro de 2025; na Escócia, contate a Police Scotland pelo 101. Inclua o endereço do atacante e os IDs das transações. Se os fundos foram para uma corretora centralizada, contate essa corretora com os mesmos dados; corretoras podem congelar contas por meio de seus próprios processos ou de pedidos judiciais (FBI, 2023). Avise também a Phantom pelo chat no app verdadeiro para que o site ou app envolvido possa entrar na lista de bloqueio. O suporte da Phantom funciona em inglês e dá retorno por e-mail.
Depois
Guarde sua nova frase de recuperação em papel ou metal, offline. Use uma carteira separada com valores pequenos para apps novos e mantenha as economias em uma carteira que você nunca conecta a sites desconhecidos. Leia como proteger sua frase de recuperação da Phantom e A carteira Phantom é segura?
Perguntas frequentes
A Phantom pode reembolsar cripto roubada?
Não. A Phantom é uma carteira de autocustódia e não pode reverter, congelar nem reembolsar transações na blockchain. Qualquer pessoa que diga ser da Phantom e ofereça reembolso é golpista.
Posso continuar usando minha frase de recuperação antiga depois de um esvaziamento?
Não. Se houver qualquer chance de a frase ter vazado, todas as contas derivadas dela estão comprometidas. Crie uma carteira nova com uma frase nova em um dispositivo limpo.
O atacante continua levando o SOL que envio para as taxas. O que posso fazer?
Scripts automatizados costumam varrer o SOL que chega em carteiras comprometidas. Envie apenas o necessário para uma transação de cada vez e mova primeiro o ativo mais valioso, ou aceite a perda do que restou.
Denunciar à polícia vai trazer meus fundos de volta?
Raramente, mas ainda vale a pena. As denúncias ajudam os investigadores a ligar casos, e uma corretora tem mais chance de agir diante de uma denúncia com IDs de transação.
Alguém diz que pode rastrear e recuperar minha cripto. Devo pagar?
Não. O FBI alerta que empresas privadas de recuperação não podem apreender cripto e que muitas são golpes voltados a pessoas que já perderam fundos.