Solana Mobile ha rimosso un'applicazione di terze parti fraudolenta denominata 'SKR Claim' dal suo dApp Store nelle prime ore del 2 novembre, ora di Taiwan, dopo che l'app era rimasta per circa un'ora nella sezione di raccomandazione App Spotlight dello store, chiedendo agli utenti di inserire la frase seed del proprio wallet, secondo quanto riportato da COINOTAG.

Durante la sua breve comparsa nella sezione Spotlight, l'applicazione chiedeva agli utenti di inserire la frase seed del proprio wallet. In quanto sezione di raccomandazione, App Spotlight offre alle app in evidenza una posizione prominente davanti agli utenti che navigano nello store. Una frase seed — nota anche come frase di recupero o mnemonica — è la sequenza di parole da cui derivano le chiavi private di un wallet crittografico. Poiché il possesso della frase garantisce di fatto il pieno controllo sui fondi associati, inserirla in un'applicazione non attendibile espone il wallet al rischio di svuotamento.

Il Solana dApp Store è lo store di applicazioni integrato negli smartphone abilitati alle criptovalute di Solana Mobile, inclusi i modelli Saga e Seeker. Solana Mobile, controllata di Solana Labs, la società associata alla blockchain Solana (SOL), ha posizionato lo store come canale di distribuzione senza commissioni per le applicazioni decentralizzate (dApp) native delle criptovalute, in contrapposizione agli app store mobile tradizionali come l'App Store di Apple e Google Play, che in genere applicano restrizioni più severe al software legato alle blockchain e richiedono che le nuove app superino una revisione prima di poter essere elencate.

Le linee guida di sicurezza del settore crittografico consigliano costantemente agli utenti di non condividere mai la propria frase seed con nessuna applicazione, sito web o individuo, e di trasferire gli asset a un wallet appena generato il più presto possibile se si sospetta che la frase possa essere stata compromessa. Tale raccomandazione vale indipendentemente da dove un'applicazione viene distribuita, il che significa che una richiesta di frase seed rimane un segnale d'allarme anche quando l'app compare nell'elenco di uno store ufficiale.

Il report è stato pubblicato per la prima volta da COINOTAG il 2 novembre 2026: https://en.coinotag.com/solana-mobile-removes-malicious-skr-claim-app