Phantom 钱包被盗或被黑：现在该怎么办
如果资金在未经你批准的情况下从 Phantom 钱包转出，请假定你的助记词或某个已签署的授权已经泄露。在一台干净的设备上，用新的助记词创建一个全新的钱包，把剩余的一切转入其中，然后撤销授权、报案，并且不要理会任何声称收费帮你找回资金的人。
快速步骤
- 停止使用已泄露的钱包. 不要再用被盗的钱包签署任何内容，也不要把它的助记词导入任何新的地方。如果你通过某个链接安装过应用或扩展，请将其移除。
- 在干净的设备上创建新钱包. 在你信任的设备上，从官方商店页面安装 Phantom，并用新的助记词创建一个新钱包。不要恢复旧的助记词。把新的助记词写在纸上。
- 转移剩余资产. 从旧钱包把剩余的代币和 NFT 发送到新钱包的地址，从最有价值的开始。留一点 SOL 或 ETH 作为手续费，并完整核对每个地址。
- 撤销授权和连接. 在 Phantom 设置中移除已连接的网站。在 EVM 网络上，使用区块浏览器的授权检查工具，检查并撤销旧地址的代币授权。
- 保存证据. 保存攻击者的地址、区块浏览器中的交易 ID、日期，以及涉事网站、应用或消息的截图。
- 报案. 向当地警方或你所在国家的网络犯罪机构报案，并通过应用内聊天告知 Phantom。如果被盗资金进入了某个交易所，请携带交易 ID 联系该交易所的客服。
- 不要理会找回资金的提议. 任何主动联系你、声称收费帮你找回资金的人都是骗子。私人追回公司无法扣押加密资产。
发现钱包被清空是很可怕的。请迅速但冷静地行动：攻击者可能仍在监视这个钱包，任何新转入的资产都可能被拿走。本指南介绍接下来一小时内该做什么、盗币通常是如何发生的，以及哪些做法没有用。我们是一份独立指南；我们不是 Phantom，也无法帮你找回资金。
首先：弄清楚属于哪种泄露
| 发生了什么 | 攻击者掌握了什么 | 旧钱包还能用吗？ |
|---|---|---|
| 你在某个网站、应用、表单或“客服”聊天中输入了助记词 | 完全控制由该助记词派生的所有网络上的所有账户 | 不能。放弃它。 |
| 你安装了假冒的 Phantom 扩展或应用，并在其中创建或导入了钱包 | 你的助记词 | 不能。放弃它。 |
| 你在某个网站上签署了一笔交易，它拿走了你的代币 | 那笔交易转出的资产；在 EVM 上可能还有持续有效的授权 | 撤销授权后或许可以。但使用新钱包仍然更安全。 |
| 你把资金转到了从历史记录或聊天中复制的地址 | 只有那一笔转账（地址投毒） | 可以。你的密钥没有泄露。 |
| 资金消失了，你不知道原因 | 假定攻击者掌握了助记词 | 不能。放弃它。 |
如果不确定，就按助记词泄露处理。助记词泄露会影响由它派生的每一个账户：Solana、EVM 和 Bitcoin 地址，以及你在 Phantom 中创建的任何额外账户。
为什么要在干净的设备上创建新钱包
有些盗币事件源于能读取你的输入内容或屏幕内容的恶意软件。如果你在受感染的电脑上创建新钱包，攻击者同样可以拿到新的助记词。请使用你信任的、从未运行过可疑应用、文件或扩展的手机或电脑。如果你有硬件钱包，在硬件钱包上创建新钱包（例如与 Phantom 配对的 Ledger）会更好；参阅 Phantom 搭配 Ledger 使用。
只从官方页面安装 Phantom：亲手输入 phantom.com，或用我们的下载检查工具核对商店页面。然后按照如何设置 Phantom创建新钱包。不要在新安装的应用中恢复旧的助记词。
转移剩余资产
- 先准备手续费。转移 Solana 代币需要 SOL，转移 EVM 网络上的代币需要 ETH、BNB 或其他原生币。如果攻击者拿走了你所有的 SOL，你转入旧钱包的少量 SOL 可能会立即被自动脚本扫走。请尽快先转移最有价值的资产。
- 已质押的 SOL。原生质押账户无法立即转移。解除质押大约需要两到三天。掌握你助记词的攻击者也能这样做，所以这会变成一场赛跑；请立即开始解除质押。
- 核对每一个地址。直接从新钱包中复制地址，而不是从历史记录中复制，因为其中可能有被投毒的仿冒地址。我们的地址检查工具可以比对地址。
- 垃圾代币。不要管它们。与之交互可能会让你落入另一个盗币陷阱。
撤销访问权限
在 Phantom 设置中断开某个网站的连接，可以阻止它查看你的地址和请求签名，但不能撤销任何已签署的内容。在 Ethereum、Base、Polygon 和 BNB Chain 等 EVM 网络上，已签署的代币授权允许合约持续转移该代币，直到你撤销为止。Etherscan 等区块浏览器为此提供了代币授权检查工具；每次撤销都需要支付少量网络手续费。如果助记词已经泄露，撤销授权也无济于事：攻击者可以直接签署新的交易，这就是为什么你必须把资金转走。
盗币通常是如何发生的
- 助记词泄露：假冒 Phantom 下载、假客服聊天、虚假的“更新”或“同步”弹窗，以及存放在截图或云笔记中的助记词。
- 恶意签名：虚假空投、铸造和代币领取活动，要求你批准一笔转移你资产的交易。参阅 Phantom 恶意 dapp 警告。
- 地址投毒：资金被转到从历史记录或聊天消息中复制的仿冒地址。严格来说这不算被黑，但结果是一样的。
- 恶意软件：受感染的下载文件、破解软件或虚假的“交易机器人”，会读取你的密钥或剪贴板。
更多细节和示例见假冒 Phantom 骗局。如果你不确定自己签署的内容是否有害，我们的签名解读工具可以帮助你分析 EVM 授权和登录消息。
哪些做法没有用
- 找回资金服务。FBI 在 2023 年 8 月警告称，私人追回公司无法对加密货币发出扣押令，而虚假的追回公司会收取预付费用然后消失（FBI，2023）。在你公开发帖讲述损失后联系你的人都是骗子，无论他们自称什么。
- 让 Phantom “撤回”交易。Phantom 是自托管钱包，无法撤回、冻结或退还区块链交易。Solana 或任何其他网络也做不到。
- 电话客服。Phantom 没有电话热线，也从不主动联系用户。自称 Phantom 客服的电话号码都由骗子运营；参阅 Phantom 客服电话骗局。
- 向攻击者付款。声称付款即可归还资金的消息是另一种骗局。
报案
找回资金的情况很少见，但报案有助于调查人员串联案件，有时也是税务处理所需要的。请向当地警方和你所在国家的网络犯罪机构报案。在美国是 FBI 的互联网犯罪投诉中心（ic3.gov）。在英格兰、威尔士和北爱尔兰是 Report Fraud（reportfraud.police.uk），它已于 2025 年 12 月取代 Action Fraud；在苏格兰，请拨打 101 联系 Police Scotland。报案时请提供攻击者的地址和交易 ID。如果资金被转到了中心化交易所，请用同样的信息联系该交易所；交易所可以通过其内部流程或法律请求冻结账户（FBI，2023）。另外，请通过正版应用内的聊天告知 Phantom，以便将涉事网站或应用加入黑名单。Phantom 的客服使用英文，并通过邮件跟进。
事后
将新的助记词离线保存在纸上或金属板上。使用一个存放少量资金的独立钱包来尝试新应用，把储蓄存放在一个从不连接未知网站的钱包中。阅读如何保护你的 Phantom 助记词和 Phantom 钱包安全吗？
常见问题
Phantom 能退还被盗的加密资产吗？
不能。Phantom 是自托管钱包，无法撤回、冻结或退还区块链交易。任何自称 Phantom 并提出退款的人都是骗子。
钱包被盗后，我还能继续使用旧的助记词吗？
不能。只要助记词有任何泄露的可能，由它派生的每一个账户都已不安全。请在干净的设备上用新的助记词创建新钱包。
攻击者一直拿走我转入用作手续费的 SOL，我该怎么办？
自动脚本通常会扫走转入已泄露钱包的 SOL。每次只转入一笔交易所需的金额，并先转移最有价值的资产，或者接受剩余资产的损失。
向警方报案能拿回我的资金吗？
很少能，但仍然值得去做。报案有助于调查人员串联案件，而且附有交易 ID 的报案更有可能促使交易所采取行动。
有人说可以追踪并找回我的加密资产，我应该付钱吗？
不应该。FBI 警告称，私人追回公司无法扣押加密资产，而且其中许多是专门针对已经损失资金的人的骗局。