Ví Phantom bị rút sạch hoặc bị hack: cần làm gì ngay
Nếu tiền rời khỏi ví Phantom mà bạn không cho phép, hãy coi như cụm từ khôi phục hoặc một phê duyệt đã ký của bạn đã bị lộ. Trên một thiết bị sạch, tạo ví hoàn toàn mới với cụm từ khôi phục mới và chuyển mọi thứ còn lại sang đó, sau đó thu hồi phê duyệt, báo cáo vụ trộm và bỏ qua bất kỳ ai đề nghị lấy lại tiền có thu phí.
Các bước nhanh
- Ngừng dùng ví bị xâm phạm. Đừng ký thêm bất cứ thứ gì bằng ví bị rút sạch và đừng nhập cụm từ khôi phục của nó vào bất kỳ đâu mới. Nếu bạn đã cài ứng dụng hoặc tiện ích từ một liên kết, hãy gỡ nó.
- Tạo ví mới trên thiết bị sạch. Trên thiết bị bạn tin tưởng, cài Phantom từ trang cửa hàng chính thức và tạo ví mới với cụm từ khôi phục mới. Đừng khôi phục cụm từ cũ. Ghi cụm từ mới ra giấy.
- Chuyển phần còn lại. Từ ví cũ, gửi token và NFT còn lại đến địa chỉ của ví mới, bắt đầu với tài sản giá trị nhất. Giữ lại một ít SOL hoặc ETH làm phí, và kiểm tra toàn bộ từng địa chỉ.
- Thu hồi phê duyệt và kết nối. Xóa các trang đã kết nối trong cài đặt Phantom. Trên mạng EVM, kiểm tra và thu hồi phê duyệt token của địa chỉ cũ bằng công cụ kiểm tra phê duyệt của trình khám phá khối.
- Ghi lại bằng chứng. Lưu địa chỉ của kẻ tấn công, ID giao dịch từ trình khám phá khối, ngày giờ, và ảnh chụp màn hình trang, ứng dụng hoặc tin nhắn liên quan.
- Báo cáo. Báo cáo với cảnh sát địa phương hoặc cơ quan phòng chống tội phạm mạng quốc gia, và với Phantom qua chat trong ứng dụng. Nếu tiền bị đánh cắp đã đến một sàn giao dịch, liên hệ bộ phận hỗ trợ của sàn đó kèm ID giao dịch.
- Bỏ qua lời đề nghị khôi phục. Bất kỳ ai liên hệ đề nghị lấy lại tiền có thu phí đều là kẻ lừa đảo. Các công ty khôi phục tư nhân không thể tịch thu tiền mã hóa.
Phát hiện ví trống rỗng thật đáng sợ. Hãy hành động nhanh nhưng bình tĩnh: kẻ tấn công có thể vẫn đang theo dõi ví và có thể lấy bất cứ thứ gì mới được gửi đến. Hướng dẫn này đề cập những việc cần làm trong một giờ tới, các vụ rút tiền thường xảy ra thế nào và những gì không có tác dụng. Chúng tôi là trang hướng dẫn độc lập; chúng tôi không phải Phantom và không thể giúp bạn lấy lại tiền.
Trước hết: xác định loại xâm phạm
| Điều gì đã xảy ra | Kẻ tấn công có gì | Ví cũ còn dùng được không? |
|---|---|---|
| Bạn đã nhập cụm từ khôi phục vào một trang, ứng dụng, biểu mẫu hoặc chat "hỗ trợ" | Toàn quyền kiểm soát mọi tài khoản từ cụm từ đó, trên mọi mạng | Không. Hãy bỏ nó. |
| Bạn đã cài tiện ích hoặc ứng dụng Phantom giả và tạo hoặc nhập ví trong đó | Cụm từ khôi phục của bạn | Không. Hãy bỏ nó. |
| Bạn đã ký một giao dịch trên một trang và nó lấy token của bạn | Bất cứ thứ gì giao dịch đó đã gửi; trên EVM, có thể còn các phê duyệt đang hiệu lực | Có thể, sau khi thu hồi. Ví mới vẫn an toàn hơn. |
| Bạn gửi tiền đến địa chỉ sao chép từ lịch sử hoặc đoạn chat | Chỉ khoản chuyển đó (đầu độc địa chỉ) | Có. Khóa của bạn không bị lộ. |
| Tiền biến mất mà bạn không biết vì sao | Hãy coi như cụm từ khôi phục đã bị lộ | Không. Hãy bỏ nó. |
Nếu không chắc, hãy coi đó là cụm từ khôi phục bị lộ. Lộ cụm từ ảnh hưởng đến mọi tài khoản dẫn xuất từ nó: địa chỉ Solana, EVM và Bitcoin, và mọi tài khoản bổ sung bạn đã tạo trong Phantom.
Vì sao ví mới trên thiết bị sạch lại quan trọng
Một số vụ rút tiền đến từ phần mềm độc hại đọc những gì bạn gõ hoặc những gì trên màn hình. Nếu bạn tạo ví mới trên máy tính bị nhiễm, kẻ tấn công cũng có thể lấy cụm từ mới. Hãy dùng điện thoại hoặc máy tính bạn tin tưởng và chưa từng chạy ứng dụng, tệp hoặc tiện ích đáng ngờ. Nếu bạn có ví phần cứng, tạo ví mới trên đó (ví dụ Ledger ghép nối với Phantom) còn tốt hơn; xem Phantom với Ledger.
Chỉ cài Phantom từ trang chính thức: tự gõ phantom.com hoặc kiểm tra trang cửa hàng bằng công cụ kiểm tra bản tải của chúng tôi. Sau đó làm theo cách cài đặt Phantom và tạo ví mới. Đừng khôi phục cụm từ cũ trong bản cài mới.
Chuyển phần còn lại
- Phí trước tiên. Bạn cần SOL để chuyển token Solana, và ETH, BNB hoặc đồng coin gốc khác để chuyển token trên mạng EVM. Nếu kẻ tấn công đã lấy hết SOL, một khoản nhỏ gửi vào ví cũ có thể bị script tự động quét đi ngay lập tức. Hãy chuyển tài sản giá trị nhất trước, nhanh nhất có thể.
- SOL đã stake. Tài khoản stake gốc không thể chuyển ngay lập tức. Hủy stake mất khoảng hai đến ba ngày. Kẻ tấn công có cụm từ của bạn cũng có thể làm vậy, nên đây là cuộc chạy đua; hãy bắt đầu hủy stake ngay.
- Kiểm tra mọi địa chỉ. Sao chép địa chỉ từ chính ví mới, không phải từ lịch sử, nơi có thể chứa địa chỉ nhái bị đầu độc. Công cụ kiểm tra địa chỉ của chúng tôi so sánh chúng.
- Token rác. Hãy để yên. Tương tác với chúng có thể dẫn đến một drainer khác.
Thu hồi quyền truy cập
Ngắt kết nối một trang trong cài đặt Phantom khiến trang đó không còn thấy địa chỉ của bạn và không thể yêu cầu ký, nhưng không hoàn tác những gì đã ký. Trên các mạng EVM như Ethereum, Base, Polygon và BNB Chain, một phê duyệt token đã ký cho phép hợp đồng tiếp tục chuyển token đó cho đến khi bạn thu hồi. Các trình khám phá khối như Etherscan có công cụ kiểm tra phê duyệt token cho việc này; mỗi lần thu hồi tốn một khoản phí mạng nhỏ. Nếu cụm từ khôi phục đã bị lộ, thu hồi không có tác dụng: kẻ tấn công chỉ cần ký giao dịch mới, đó là lý do bạn phải chuyển tiền đi.
Các vụ rút tiền thường xảy ra thế nào
- Lộ cụm từ khôi phục: bản tải Phantom giả, chat hỗ trợ giả, cửa sổ "cập nhật" hoặc "đồng bộ" giả, cụm từ lưu trong ảnh chụp màn hình hoặc ghi chú trên đám mây.
- Chữ ký độc hại: airdrop, mint và nhận token giả yêu cầu bạn phê duyệt một giao dịch chuyển tài sản của bạn. Xem cảnh báo dapp độc hại của Phantom.
- Đầu độc địa chỉ: tiền gửi đến địa chỉ nhái được sao chép từ lịch sử hoặc tin nhắn chat. Về mặt kỹ thuật không phải hack, nhưng kết quả như nhau.
- Phần mềm độc hại: tệp tải bị nhiễm, phần mềm bẻ khóa hoặc "bot giao dịch" giả đọc khóa hoặc bộ nhớ tạm (clipboard) của bạn.
Chi tiết và ví dụ có trong lừa đảo Phantom giả mạo. Nếu bạn không chắc thứ mình đã ký có hại hay không, công cụ giải thích chữ ký của chúng tôi có thể giúp với phê duyệt EVM và tin nhắn đăng nhập.
Những gì không có tác dụng
- Dịch vụ khôi phục. Tháng 8/2023, FBI cảnh báo rằng các công ty khôi phục tư nhân không thể ra lệnh tịch thu tiền mã hóa, và các công ty khôi phục giả thu phí trước rồi biến mất (FBI, 2023). Những người liên hệ với bạn sau khi bạn đăng bài công khai về thiệt hại đều là kẻ lừa đảo, dù họ tự gọi mình là gì.
- Phantom "đảo ngược" giao dịch. Phantom là ví tự lưu ký và không thể đảo ngược, đóng băng hay hoàn tiền giao dịch blockchain. Solana hay bất kỳ mạng nào khác cũng vậy.
- Hỗ trợ qua điện thoại. Phantom không có đường dây điện thoại và không bao giờ liên hệ người dùng trước. Các số tự xưng là hỗ trợ Phantom đều do kẻ lừa đảo điều hành; xem lừa đảo số điện thoại hỗ trợ Phantom.
- Trả tiền cho kẻ tấn công. Tin nhắn đề nghị trả lại tiền nếu bạn thanh toán là một chiêu lừa đảo khác.
Báo cáo vụ trộm
Lấy lại tiền là hiếm, nhưng báo cáo giúp các nhà điều tra liên kết các vụ việc và đôi khi cần thiết cho mục đích thuế. Hãy báo cáo với cảnh sát địa phương và cơ quan phòng chống tội phạm mạng quốc gia. Ở Mỹ là Trung tâm Khiếu nại Tội phạm Internet của FBI (ic3.gov). Ở Anh, xứ Wales và Bắc Ireland là Report Fraud (reportfraud.police.uk), thay thế Action Fraud từ tháng 12/2025; ở Scotland, liên hệ Police Scotland qua số 101. Hãy cung cấp địa chỉ của kẻ tấn công và ID giao dịch. Nếu tiền đã chuyển đến một sàn giao dịch tập trung, hãy liên hệ sàn đó với cùng thông tin; các sàn có thể đóng băng tài khoản qua quy trình riêng hoặc theo yêu cầu pháp lý (FBI, 2023). Bạn cũng nên báo cho Phantom qua chat trong ứng dụng thật để trang hoặc ứng dụng liên quan được đưa vào danh sách chặn. Bộ phận hỗ trợ của Phantom làm việc bằng tiếng Anh và phản hồi qua email.
Sau đó
Giữ cụm từ khôi phục mới trên giấy hoặc kim loại, ngoại tuyến. Dùng một ví riêng với số tiền nhỏ cho ứng dụng mới và giữ tiền tiết kiệm trong ví bạn không bao giờ kết nối với trang lạ. Hãy đọc cách bảo vệ cụm từ khôi phục Phantom và Ví Phantom có an toàn không?
Câu hỏi thường gặp
Phantom có thể hoàn lại tiền mã hóa bị đánh cắp không?
Không. Phantom là ví tự lưu ký và không thể đảo ngược, đóng băng hay hoàn tiền giao dịch blockchain. Bất kỳ ai tự xưng là Phantom và đề nghị hoàn tiền đều là kẻ lừa đảo.
Tôi có thể tiếp tục dùng cụm từ khôi phục cũ sau khi bị rút tiền không?
Không. Nếu có bất kỳ khả năng nào cụm từ đã bị lộ, mọi tài khoản dẫn xuất từ nó đều bị xâm phạm. Hãy tạo ví mới với cụm từ mới trên thiết bị sạch.
Kẻ tấn công liên tục lấy SOL tôi gửi để trả phí. Tôi có thể làm gì?
Script tự động thường quét SOL được gửi đến các ví bị xâm phạm. Mỗi lần chỉ gửi đủ cho một giao dịch và chuyển tài sản giá trị nhất trước, hoặc chấp nhận mất phần còn lại.
Báo cảnh sát có giúp lấy lại tiền không?
Hiếm khi, nhưng vẫn đáng làm. Báo cáo giúp các nhà điều tra kết nối các vụ việc, và sàn giao dịch có nhiều khả năng hành động hơn với báo cáo có ID giao dịch.
Có người nói có thể truy vết và lấy lại tiền mã hóa cho tôi. Tôi có nên trả tiền không?
Không. FBI cảnh báo rằng các công ty khôi phục tư nhân không thể tịch thu tiền mã hóa và nhiều công ty là lừa đảo nhắm vào những người đã mất tiền.