Solana Mobile entfernt bösartige 'SKR Claim'-App nach einer Stunde aus dem dApp Store
Wichtige Erkenntnisse
- •Solana Mobile hat die bösartige Drittanbieter-Anwendung 'SKR Claim' in den frühen Morgenstunden des 2. November (Taiwanesische Zeit) aus dem dApp Store entfernt.
- •Die App befand sich rund eine Stunde lang in der Empfehlungssektion App Spotlight des Stores und forderte während dieser Zeit Nutzer zur Eingabe ihrer Wallet-Seed-Phrase auf.
- •Eine Seed-Phrase ist die Wortfolge, aus der die privaten Schlüssel einer Krypto-Wallet abgeleitet werden; die Weitergabe an eine nicht vertrauenswürdige Anwendung kann Angreifern die volle Kontrolle über die zugehörigen Mittel verschaffen.
- •Der Solana dApp Store, verfügbar auf den Saga- und Seeker-Smartphones, dient als provisionsfreier dApps-Vertriebskanal ohne die vorab listing-Prüfung, die Apples App Store und Google Play für Blockchain-bezogene Software üblicherweise verlangen.
- •Branchen-Sicherheitsempfehlungen raten Nutzern, ihre Seed-Phrase niemals mit einer Anwendung, Website oder Person zu teilen und ihre Assets bei Verdacht auf Kompromittierung umgehend in eine neu generierte Wallet zu übertragen.
Solana Mobile hat in den frühen Morgenstunden des 2. November (Taiwanesische Zeit) eine bösartige Drittanbieter-Anwendung namens 'SKR Claim' aus dem dApp Store entfernt, nachdem die App sich rund eine Stunde lang in der Empfehlungssektion App Spotlight des Stores befand, wie ein Bericht von COINOTAG meldet.
Während ihres kurzen Auftritts im Spotlight-Bereich forderte die Anwendung die Nutzer auf, ihre Wallet-Seed-Phrase einzugeben. Als Empfehlungssektion verleiht App Spotlight hervorgehobenen Apps eine prominente Platzierung für Nutzer, die den Store durchstöbern. Eine Seed-Phrase – auch als Wiederherstellungs- oder Mnemonic-Phrase bezeichnet – ist die Wortfolge, aus der die privaten Schlüssel einer Krypto-Wallet abgeleitet werden. Da der Besitz der Phrase faktisch die volle Kontrolle über die zugehörigen Mittel gewährt, setzt die Eingabe in eine nicht vertrauenswürdige Anwendung die Wallet dem Risiko ausgesetzt, dass sie geleert wird.
Der Solana dApp Store ist der in Solana Mobiles Krypto-fähigen Smartphones – darunter die Modelle Saga und Seeker – integrierte App-Store. Solana Mobile, eine Tochtergesellschaft von Solana Labs, dem Unternehmen hinter der Solana (SOL)-Blockchain, positioniert den Store als provisionsfreien Vertriebskanal für Krypto-native dezentrale Anwendungen (dApps) – im Gegensatz zu gängigen mobilen App-Stores wie Apples App Store und Google Play, die Blockchain-bezogene Software in der Regel strenger beschränken und von neuen Apps verlangen, eine Prüfung zu durchlaufen, bevor sie gelistet werden können.
Die Sicherheitsempfehlungen in der Krypto-Branche raten Nutzern durchweg, ihre Seed-Phrase niemals mit einer Anwendung, Website oder Person zu teilen und ihre Assets umgehend in eine neu generierte Wallet zu übertragen, wenn eine Kompromittierung der Phrase möglich ist. Diese Empfehlung gilt unabhängig davon, wo eine Anwendung verbreitet wird – das bedeutet, dass eine Seed-Phrase-Anfrage auch dann ein Warnsignal bleibt, wenn die App innerhalb eines offiziellen Store-Eintrags erscheint.
Der Bericht wurde erstmals am 2. November 2026 von COINOTAG veröffentlicht: https://en.coinotag.com/solana-mobile-removes-malicious-skr-claim-app
