Solana Mobile a retiré une application tierce malveillante nommée « SKR Claim » de son dApp Store dans les premières heures du 2 novembre, heure de Taïwan, après que l'application a passé environ une heure dans la section de recommandation App Spotlight du store, où elle demandait aux utilisateurs de saisir leur phrase seed, selon un rapport de COINOTAG.

Pendant sa brève apparition dans la section Spotlight, l'application demandait aux utilisateurs de saisir leur phrase seed. En tant que section de recommandation, App Spotlight offre aux applications mises en avant une placement prominent devant les utilisateurs parcourant le store. Une phrase seed — également appelée phrase de récupération ou mnémonique — est la séquence de mots à partir de laquelle les clés privées d'un portefeuille crypto sont dérivées. Comme la possession de cette phrase confère effectivement le contrôle total des fonds associés, sa saisie dans une application non fiable expose le portefeuille à être vidé.

Le dApp Store de Solana est le store d'applications intégré aux smartphones compatibles crypto de Solana Mobile, notamment les modèles Saga et Seeker. Solana Mobile, une filiale de Solana Labs, l'entreprise associée à la blockchain Solana (SOL), a positionné ce store comme un canal de distribution sans commission pour les applications décentralisées (dApps) natives crypto, en contraste avec les stores d'applications mobiles classiques tels que l'App Store d'Apple et Google Play, qui appliquent généralement des restrictions plus strictes aux logiciels liés à la blockchain et exigent que les nouvelles applications passent une revue avant d'être répertoriées.

Les recommandations de sécurité dans l'industrie crypto conseillent constamment aux utilisateurs de ne jamais partager leur phrase seed avec une application, un site web ou un individu, et de transférer leurs actifs vers un portefeuille fraîchement généré dès que possible si une phrase risque d'avoir été compromise. Cette recommandation s'applique quel que soit l'endroit où une application est distribuée, ce qui signifie qu'une demande de phrase seed reste un signal d'alerte même lorsque l'application apparaît dans le listing d'une vitrine officielle.

Le rapport a été publié pour la première fois par COINOTAG le 2 novembre 2026 : https://en.coinotag.com/solana-mobile-removes-malicious-skr-claim-app