Phantom cüzdanınız boşaltıldı veya hacklendi: şimdi ne yapmalı
Fonlar onayınız olmadan Phantom cüzdanınızdan çıktıysa, kurtarma ifadenizin veya imzaladığınız bir onayın ele geçirildiğini varsayın. Temiz bir cihazda yeni bir kurtarma ifadesiyle yepyeni bir cüzdan oluşturun ve kalan her şeyi oraya taşıyın; ardından onayları iptal edin, hırsızlığı bildirin ve ücret karşılığında fonları kurtarmayı teklif eden herkesi görmezden gelin.
Hızlı adımlar
- Ele geçirilen cüzdanı kullanmayı bırakın. Boşaltılan cüzdanla başka hiçbir şey imzalamayın ve kurtarma ifadesini yeni hiçbir yere aktarmayın. Bir bağlantıdan uygulama veya eklenti yüklediyseniz kaldırın.
- Temiz bir cihazda yeni bir cüzdan oluşturun. Güvendiğiniz bir cihazda Phantom'u resmî mağaza sayfasından yükleyin ve yeni bir kurtarma ifadesiyle yeni bir cüzdan oluşturun. Eski ifadeyi geri yüklemeyin. Yeni ifadeyi kâğıda yazın.
- Kalanları taşıyın. Eski cüzdandan kalan token'ları ve NFT'leri, en değerlilerinden başlayarak yeni cüzdanın adreslerine gönderin. Ücretler için biraz SOL veya ETH ayırın ve her adresi eksiksiz kontrol edin.
- Onayları ve bağlantıları iptal edin. Phantom ayarlarından bağlı siteleri kaldırın. EVM ağlarında, eski adres için verilen token onaylarını bir blok gezgininin onay denetleyicisiyle kontrol edip iptal edin.
- Kanıtları kaydedin. Saldırganın adresini, bir blok gezginindeki işlem kimliklerini, tarihleri ve ilgili site, uygulama veya mesajların ekran görüntülerini kaydedin.
- Bildirin. Yerel polisinize veya ulusal siber suçlarla mücadele birimine ve uygulama içi sohbet üzerinden Phantom'a bildirin. Çalınan fonlar bir borsaya ulaştıysa, işlem kimlikleriyle o borsanın desteğiyle iletişime geçin.
- Kurtarma tekliflerini görmezden gelin. Ücret karşılığında fonları kurtarmayı teklif ederek sizinle iletişime geçen herkes dolandırıcıdır. Özel kurtarma firmaları kriptoya el koyamaz.
Cüzdanınızı boş bulmak korkutucudur. Hızlı ama sakin hareket edin: saldırgan cüzdanı hâlâ izliyor olabilir ve yeni gelen her şeyi alabilir. Bu rehber, önümüzdeki bir saat içinde ne yapmanız gerektiğini, boşaltmaların genellikle nasıl gerçekleştiğini ve neyin işe yaramadığını anlatır. Bağımsız bir rehberiz; Phantom değiliz ve fonlarınızı kurtarmanıza yardım edemeyiz.
Önce: ne tür bir ele geçirme olduğunu belirleyin
| Ne oldu | Saldırganın elinde ne var | Eski cüzdan hâlâ kullanılabilir mi? |
|---|---|---|
| Kurtarma ifadenizi bir siteye, uygulamaya, forma veya "destek" sohbetine yazdınız | O ifadeden türetilen tüm hesapların, tüm ağlarda tam kontrolü | Hayır. Bırakın. |
| Sahte bir Phantom eklentisi veya uygulaması yüklediniz ve içinde bir cüzdan oluşturdunuz ya da içe aktardınız | Kurtarma ifadeniz | Hayır. Bırakın. |
| Bir sitede bir işlem imzaladınız ve token'larınızı aldı | O işlemin gönderdiği her şey; EVM'de muhtemelen süregelen onaylar | Onaylar iptal edildikten sonra belki. Yeni bir cüzdan yine de daha güvenli. |
| Geçmişinizden veya bir sohbetten kopyaladığınız bir adrese fon gönderdiniz | Yalnızca o transfer (adres zehirlemesi) | Evet. Anahtarlarınız ele geçirilmedi. |
| Fonlar kayboldu ve nedenini bilmiyorsunuz | Kurtarma ifadesinin ele geçtiğini varsayın | Hayır. Bırakın. |
Emin değilseniz, bunu sızdırılmış bir kurtarma ifadesi olarak değerlendirin. İfade sızıntısı ondan türetilen tüm hesapları etkiler: Solana, EVM ve Bitcoin adresleri ile Phantom'da oluşturduğunuz tüm ek hesaplar.
Temiz bir cihazda yeni bir cüzdan neden önemli
Bazı boşaltmalar, yazdıklarınızı veya ekranınızdakileri okuyan kötü amaçlı yazılımlardan kaynaklanır. Yeni cüzdanı virüslü bir bilgisayarda oluşturursanız saldırgan yeni ifadeyi de alabilir. Güvendiğiniz ve şüpheli uygulamayı, dosyayı veya eklentiyi çalıştırmamış bir telefon ya da bilgisayar kullanın. Bir donanım cüzdanınız varsa yeni cüzdanı onun üzerinde oluşturmak (örneğin Phantom ile eşleştirilmiş bir Ledger) daha da iyidir; bkz. Ledger ile Phantom.
Phantom'u yalnızca resmî sayfadan yükleyin: phantom.com'u kendiniz yazın ya da sayfayı indirme denetleyicimiz ile kontrol edin. Ardından Phantom nasıl kurulur rehberini izleyip yeni bir cüzdan oluşturun. Yeni kurulumda eski ifadeyi geri yüklemeyin.
Kalanları taşımak
- Önce ücretler. Solana token'larını taşımak için SOL'e, EVM ağlarında token taşımak için ETH, BNB veya başka bir yerel coin'e ihtiyacınız vardır. Saldırgan tüm SOL'ünüzü aldıysa, eski cüzdana gönderilen küçük bir miktar otomatik bir betik tarafından anında süpürülebilir. En değerli varlıkları önce, olabildiğince hızlı taşıyın.
- Stake edilmiş SOL. Yerel stake hesapları anında taşınamaz. Unstake yaklaşık iki ila üç gün sürer. İfadenize sahip saldırganlar da aynısını yapabilir; bu bir yarışa dönüşür; hemen unstake'e başlayın.
- Her adresi kontrol edin. Adresleri zehirlenmiş benzer adresler içerebilecek geçmişinizden değil, yeni cüzdanın kendisinden kopyalayın. Adres denetleyicimiz bunları karşılaştırır.
- Spam token'lar. Onlara dokunmayın. Onlarla etkileşime girmek başka bir drainer'a götürebilir.
Erişimi iptal etmek
Phantom ayarlarında bir sitenin bağlantısını kesmek, onun adresinizi görmesini ve imza istemesini durdurur, ancak daha önce imzalanmış hiçbir şeyi geri almaz. Ethereum, Base, Polygon ve BNB Chain gibi EVM ağlarında, imzalanmış bir token onayı, siz iptal edene kadar bir sözleşmenin o token'ı taşımaya devam etmesine izin verir. Etherscan gibi blok gezginleri bunun için bir token onay denetleyicisi sunar; her iptal küçük bir ağ ücretine mal olur. Kurtarma ifadesi sızdıysa iptal etmek işe yaramaz: saldırgan basitçe yeni işlemler imzalayabilir; fonları dışarı taşımanızın nedeni budur.
Boşaltmalar genellikle nasıl gerçekleşir
- Sızdırılmış kurtarma ifadesi: sahte Phantom indirmeleri, sahte destek sohbetleri, sahte "güncelle" veya "senkronize et" açılır pencereleri, ekran görüntülerinde veya bulut notlarında saklanan ifadeler.
- Kötü amaçlı imzalar: varlıklarınızı taşıyan bir işlemi onaylamanızı isteyen sahte airdrop'lar, mint'ler ve token talepleri. Bkz. Phantom'un kötü amaçlı dapp uyarıları.
- Adres zehirlemesi: geçmişinizden veya bir sohbet mesajından kopyalanan benzer görünümlü bir adrese gönderilen fonlar. Teknik olarak bir hack değildir, ama sonuç aynıdır.
- Kötü amaçlı yazılım: anahtarlarınızı veya panonuzu okuyan virüslü indirmeler, kırılmış (crack) yazılımlar veya sahte "alım satım botları".
Daha fazla ayrıntı ve örnek sahte Phantom dolandırıcılıkları rehberinde. İmzaladığınız bir şeyin zararlı olup olmadığından emin değilseniz, imza açıklayıcımız EVM onayları ve giriş mesajlarında yardımcı olabilir.
Neler işe yaramaz
- Kurtarma hizmetleri. FBI, Ağustos 2023'te özel kurtarma şirketlerinin kripto için el koyma kararı çıkaramayacağı ve sahte kurtarma firmalarının peşin ücret alıp ortadan kaybolduğu konusunda uyardı (FBI, 2023). Kaybınızla ilgili herkese açık bir paylaşımdan sonra sizinle iletişime geçen kişiler, kendilerine ne derlerse desinler, dolandırıcıdır.
- Phantom'un işlemi "geri alması". Phantom self-custody bir cüzdandır ve blok zinciri işlemlerini geri alamaz, donduramaz veya iade edemez. Solana veya başka herhangi bir ağ da bunu yapamaz.
- Telefon desteği. Phantom'un telefon hattı yoktur ve kullanıcılarla asla ilk iletişime geçmez. Phantom desteği olduğunu iddia eden numaraları dolandırıcılar işletir; bkz. Phantom destek telefonu dolandırıcılığı.
- Saldırgana ödeme yapmak. Bir ödeme karşılığında fonları iade etmeyi teklif eden mesajlar başka bir dolandırıcılıktır.
Hırsızlığı bildirmek
Kurtarma nadirdir, ancak bildirimler araştırmacıların vakaları ilişkilendirmesine yardımcı olur ve bazen vergi amaçlı gerekebilir. Yerel polisinize ve ulusal siber suçlarla mücadele birimine bildirin. ABD'de bu, FBI'ın İnternet Suçları Şikâyet Merkezi'dir (ic3.gov). İngiltere, Galler ve Kuzey İrlanda'da, Aralık 2025'te Action Fraud'un yerini alan Report Fraud'dur (reportfraud.police.uk); İskoçya'da 101 numaralı hattan Police Scotland ile iletişime geçin. Saldırganın adresini ve işlem kimliklerini (transaction ID) ekleyin. Fonlar merkezi bir borsaya taşındıysa aynı bilgilerle o borsayla iletişime geçin; borsalar kendi süreçleri veya yasal talepler yoluyla hesapları dondurabilir (FBI, 2023). Ayrıca ilgili site veya uygulamanın engelleme listesine alınabilmesi için gerçek uygulamadaki sohbet üzerinden Phantom'a haber verin. Phantom'un desteği İngilizce çalışır ve e-postayla takip eder.
Sonrasında
Yeni kurtarma ifadenizi kâğıt veya metal üzerinde, çevrimdışı tutun. Yeni uygulamalar için küçük tutarlı ayrı bir cüzdan kullanın ve birikimlerinizi bilinmeyen sitelere asla bağlamadığınız bir cüzdanda tutun. Phantom kurtarma ifadenizi nasıl korursunuz ve Phantom Wallet güvenli mi? rehberlerini okuyun.
Sıkça sorulan sorular
Phantom çalınan kriptoyu iade edebilir mi?
Hayır. Phantom self-custody bir cüzdandır ve blok zinciri işlemlerini geri alamaz, donduramaz veya iade edemez. Phantom olduğunu iddia edip iade teklif eden herkes dolandırıcıdır.
Bir boşaltmadan sonra eski kurtarma ifademi kullanmaya devam edebilir miyim?
Hayır. İfadenin sızmış olma ihtimali varsa, ondan türetilen her hesap ele geçirilmiştir. Temiz bir cihazda yeni bir ifadeyle yeni bir cüzdan oluşturun.
Saldırgan ücretler için gönderdiğim SOL'ü almaya devam ediyor. Ne yapabilirim?
Otomatik betikler, ele geçirilmiş cüzdanlara gelen SOL'ü çoğu zaman süpürür. Her seferinde yalnızca tek bir işlem için gereken kadarını gönderin ve en değerli varlığı önce taşıyın ya da kalanın kaybını kabul edin.
Polise bildirmek fonlarımı geri getirir mi?
Nadiren, ama yine de yapmaya değer. Bildirimler araştırmacıların vakaları ilişkilendirmesine yardımcı olur ve bir borsanın işlem kimlikleri içeren bir bildirime göre harekete geçme olasılığı daha yüksektir.
Biri kriptomu izleyip kurtarabileceğini söylüyor. Ödeme yapmalı mıyım?
Hayır. FBI, özel kurtarma firmalarının kriptoya el koyamayacağı ve birçoğunun zaten fon kaybetmiş kişileri hedef alan dolandırıcılık olduğu konusunda uyarıyor.