Cảnh báo dApp độc hại của Phantom: ý nghĩa và cách xử lý
Phantom hiển thị cảnh báo khi một trang nằm trong danh sách chặn, khi tên miền mới hoặc chưa được xem xét, hoặc khi Phantom không thể mô phỏng giao dịch sẽ làm gì. Lựa chọn an toàn mặc định là dừng lại, đóng tab và truy cập lại trang từ một dấu trang tin cậy. Ứng dụng mới hợp pháp cũng có thể bị cảnh báo, nhưng bạn chỉ nên tiếp tục nếu chắc chắn trang là thật và hiểu rõ mình đang ký gì.
Các bước nhanh
- Từ chối yêu cầu. Nhấp từ chối hoặc đóng cửa sổ Phantom; không có gì xảy ra cho đến khi bạn ký.
- Kiểm tra nguồn gốc đường link. Coi các đường link từ tin nhắn riêng, trả lời, quảng cáo tìm kiếm và email nhận thưởng là đáng ngờ.
- So sánh địa chỉ. Tìm chữ cái thừa, dấu gạch nối, đuôi tên miền khác hoặc ký tự trông giống nhau trong địa chỉ trang.
- Quay lại qua dấu trang. Mở dự án từ địa chỉ bạn tự gõ hoặc dấu trang đã lưu và xem cảnh báo có còn không.
- Ngắt kết nối và thu hồi quyền. Nếu đã kết nối, gỡ trang trong Cài đặt, Connected Apps và thu hồi mọi quyền phê duyệt token EVM.
- Hành động nhanh nếu tiền bị chuyển đi. Nếu bạn đã ký và mất tiền, hãy chuyển số còn lại sang ví mới được tạo trên một thiết bị sạch.
Phantom kiểm tra trang web và giao dịch trước khi bạn ký. Phantom đã mua lại công ty bảo mật Blowfish, đơn vị có công nghệ đứng sau tính năng xem trước giao dịch, vào tháng 11/2024, và cũng dùng các nhà cung cấp bên thứ ba như Blockaid để kiểm tra token (blog Phantom, 2024; tài liệu nhà phát triển Phantom, 2026). Các cảnh báo của Phantom không hoàn hảo, nhưng các trang rút ví dựa vào việc người dùng bấm bỏ qua chúng. Phần lớn tiền bị đánh cắp từ ví Phantom là do người dùng ký thứ gì đó độc hại, chứ không phải do Phantom bị hack.
Các cảnh báo và ý nghĩa
| Nội dung cảnh báo | Vì sao xuất hiện | Cần làm gì |
|---|---|---|
This domain is new or has not been reviewed yet. Proceed with caution. | Phantom chưa xem xét trang này. Phantom cho biết với trang hợp pháp, cảnh báo thường hết trong vài ngày. | Đối chiếu lại địa chỉ với một nguồn tin cậy. Hãy chờ nếu còn nghi ngờ. |
This dApp could be malicious. Do not proceed unless you are certain it is safe. | Phantom không thể mô phỏng giao dịch một cách đáng tin cậy trước khi gửi, nên không thể cho bạn thấy những gì sẽ thay đổi. | Không ký trừ khi bạn hoàn toàn tin tưởng trang và hiểu rõ giao dịch. |
Request Blocked – dApp May Be Malicious | Phantom đã chặn yêu cầu vì có khả năng độc hại. | Coi trang đó là trang rút ví. Đóng nó lại. |
| Cảnh báo danh sách chặn toàn trang | Địa chỉ nằm trong danh sách chặn công khai các URL độc hại của Phantom. | Rời khỏi trang. Không bấm bỏ qua. |
This app's identity could not be verified. It may be impersonating another app. | Trên Android, một app yêu cầu kết nối không thể chứng minh nó đúng là app mà nó tự xưng. | Từ chối và gỡ cài đặt các app bạn không tải từ kho ứng dụng chính thức. |
This transaction will burn a valuable prediction market token. Please use the Phantom app to close the position first. | Một giao dịch sẽ hủy token vị thế thị trường dự đoán. | Từ chối và đóng vị thế bên trong Phantom. |
Nguồn: nội dung thứ nhất, thứ hai, thứ năm và thứ sáu lấy từ trang tài liệu nhà phát triển của Phantom về cảnh báo tên miền và giao dịch (2026); nội dung thứ ba là cách diễn đạt mà các nhà phát triển đã báo cáo trên GitHub của Phantom (2025). Dịch nghĩa lần lượt: tên miền mới hoặc chưa được xem xét, hãy thận trọng; dApp này có thể độc hại, đừng tiếp tục trừ khi chắc chắn an toàn; yêu cầu bị chặn, dApp có thể độc hại; không thể xác minh danh tính app, có thể đang mạo danh app khác; giao dịch này sẽ đốt một token thị trường dự đoán có giá trị, hãy dùng app Phantom để đóng vị thế trước.
Chi tiết về "This dApp could be malicious"
Trung tâm trợ giúp của Phantom giải thích rằng cảnh báo này xuất hiện khi Phantom không thể mô phỏng chính xác giao dịch trước khi gửi, ví dụ vì giao dịch hoạt động theo cách động hoặc không chuẩn (Trung tâm trợ giúp Phantom, 2026). Mô phỏng là thứ bình thường cho phép Phantom hiển thị "bạn sẽ gửi X và nhận Y". Không có nó, bạn đang ký mù.
Điều đó không chứng minh trang là độc hại. Nhưng các trang rút ví cố tình tạo giao dịch khó mô phỏng, và ký mù chính là điều chúng muốn. Lời khuyên của Phantom là chỉ tiếp tục nếu bạn hoàn toàn tin tưởng ứng dụng và hiểu rõ rủi ro, và dừng lại để tìm hiểu nếu không chắc chắn.
Danh sách chặn của Phantom hoạt động thế nào
Phantom duy trì một danh sách chặn công khai các URL độc hại trên GitHub. Theo kho mã này, tiện ích lưu danh sách cục bộ và kiểm tra địa chỉ ngay trên thiết bị của bạn, nên Phantom không thu thập dữ liệu duyệt web của bạn. Mục mới đến người dùng trong chưa đầy 15 phút. Nếu bạn truy cập một trang nằm trong danh sách, Phantom chuyển hướng bạn đến trang cảnh báo; yêu cầu kết nối từ trang trong danh sách sẽ hiển thị cảnh báo trên màn hình kết nối (kho danh sách chặn của Phantom, 2026).
Bạn có thể bấm bỏ qua, và Phantom sẽ ghi nhớ trang đó là được phép trên thiết bị của bạn. Đó là lý do bấm bỏ qua một cách tùy hứng rất rủi ro: bạn tắt lớp bảo vệ cho trang đó từ đó về sau.
Cần làm gì khi thấy cảnh báo
- Từ chối yêu cầu. Không có gì xảy ra cho đến khi bạn ký, nên từ chối luôn an toàn.
- Kiểm tra bạn đến đó bằng cách nào. Đường link trong tin nhắn riêng, trả lời trên X, thông báo trên Discord, quảng cáo tìm kiếm và email "nhận thưởng" là những con đường chính dẫn đến trang rút ví. Trang airdrop giả và trang "token Phantom" rất phổ biến; không có token Phantom nào.
- So sánh địa chỉ. Tìm chữ cái thừa, dấu gạch nối, đuôi tên miền khác hoặc ký tự trông giống nhau. Công cụ kiểm tra link của chúng tôi phát hiện các chiêu tên miền nhái phổ biến đối với tên miền của chính Phantom.
- Quay lại qua đường tin cậy. Tự gõ địa chỉ của dự án hoặc dùng dấu trang bạn đã lưu trước đó, rồi xem cảnh báo có còn không.
- Nếu bạn đã kết nối, hãy ngắt kết nối trang trong Cài đặt, Connected Apps, và trên các mạng EVM hãy thu hồi mọi quyền phê duyệt token bạn đã cấp.
- Nếu bạn đã ký và mất tiền, hãy làm theo cần làm gì khi ví bị rút sạch ngay lập tức.
Báo nhầm: khi trang thật bị gắn cờ
Dự án mới hoặc nhỏ đôi khi bị gắn cờ. Cảnh báo tên miền mới tự động hiển thị cho các trang Phantom chưa xem xét và thường hết trong vài ngày. Cảnh báo "could be malicious" có thể xuất phát từ cách một ứng dụng hợp pháp tạo giao dịch. Các nhà phát triển đã báo cáo trên GitHub của Phantom rằng các yêu cầu bị chặn được gỡ sau khoảng một tuần, và nhân viên Phantom đã hướng họ đến [email protected] (thảo luận GitHub của Phantom, 2025).
Là người dùng, bạn không thể phân biệt báo nhầm với trang rút ví thật chỉ bằng cách nhìn trang. Bản sao của dApp thật trông giống hệt. Một quy tắc hữu ích: nếu dự án là thật, chờ vài ngày chẳng tốn bao nhiêu; nếu đó là trang rút ví, bấm bỏ qua có thể khiến bạn mất tất cả.
Nếu bạn vận hành trang bị gắn cờ
Tài liệu nhà phát triển của Phantom mô tả nguyên nhân và cách khắc phục. Với cảnh báo mô phỏng, Phantom khuyên dùng giao dịch đơn giản hơn, dễ mô phỏng hơn (với giới hạn compute và dữ liệu tài khoản rõ ràng và, khi có thể, chỉ một người ký), để Phantom ký rồi gửi qua RPC riêng của bạn với các bước kiểm tra preflight. Nếu cảnh báo vẫn còn, tài liệu của Phantom chỉ đến biểu mẫu yêu cầu xem xét tên miền; với cảnh báo danh tính trên Android, tài liệu chỉ đến một tệp Digital Asset Links đúng chuẩn. Các phản hồi trên GitHub của Phantom cũng đã hướng nhà phát triển đến [email protected] (tài liệu nhà phát triển Phantom, 2026).
Những dấu hiệu luôn đáng báo động
- Một trang, cửa sổ bật lên hay "nhân viên hỗ trợ" hỏi cụm từ khôi phục hoặc khóa riêng của bạn. Phantom không bao giờ hỏi những thứ đó.
- Cửa sổ bật lên tuyên bố Phantom cần "cập nhật" hoặc "xác minh" khẩn cấp qua một website. Bản cập nhật chỉ đến từ kho ứng dụng chính thức.
- Tin nhắn nói rằng bạn phải "xác thực", "đồng bộ" hoặc "sửa lỗi" ví.
- Bất kỳ ai bảo bạn phớt lờ cảnh báo của Phantom vì "đó là lỗi".
Để có bức tranh toàn cảnh, hãy đọc ví Phantom có an toàn không và lừa đảo ví Phantom giả mạo.
Câu hỏi thường gặp
Cảnh báo có nghĩa là trang chắc chắn lừa đảo không?
Không. Nó có nghĩa là Phantom phát hiện rủi ro hoặc không thể kiểm tra giao dịch. Nhưng trang rút ví thật trông giống hệt trang chính chủ, nên lựa chọn an toàn là dừng lại và xác minh.
Vì sao một dApp mới hợp pháp lại bị gắn cờ?
Phantom hiển thị cảnh báo tên miền mới cho các trang chưa được xem xét, và nó thường hết trong vài ngày. Giao dịch khó mô phỏng cũng có thể kích hoạt cảnh báo.
Điều gì xảy ra nếu tôi bấm bỏ qua cảnh báo danh sách chặn?
Phantom thêm trang đó vào danh sách cho phép trên thiết bị của bạn và ngừng chuyển hướng bạn, nên bạn mất lớp bảo vệ cho trang đó từ đó về sau.
Tôi đã ký sau khi thấy cảnh báo. Giờ phải làm gì?
Kiểm tra ví của bạn trên explorer. Nếu có gì bị chuyển đi, hãy làm ngay các bước xử lý ví bị rút sạch. Nếu không có gì bị chuyển, hãy ngắt kết nối trang và thu hồi quyền phê duyệt EVM.
Nhà phát triển làm thế nào để trang được xem xét?
Tài liệu nhà phát triển của Phantom chỉ đến biểu mẫu yêu cầu xem xét tên miền, và nhân viên Phantom đã hướng nhà phát triển đến [email protected].