COINOTAGの報道によると、Solana Mobileは台湾時間11月2日未明、悪意あるサードパーティ製アプリ「SKR Claim」をdAppストアから削除しました。同アプリはストアのApp Spotlightおすすめセクションに約1時間掲載されていました。

Spotlightセクションに掲載されていた短い期間中、このアプリはユーザーに対してウォレットのシードフレーズの入力を求めていました。おすすめセクションであるApp Spotlightは、ストアを閲覧しているユーザーの前に、注目アプリを目立つ位置に表示します。シードフレーズ(リカバリーフレーズ、またはニーモニックフレーズとも呼ばれる)とは、暗号資産ウォレットの秘密鍵が導出される単語列のことです。このフレーズを所有していると関連資金を実質的に完全に管理できるため、信頼できないアプリに入力するとウォレットが空にされるリスクにさらされます。

SolanaのdAppストアは、SagaやSeekerを含むSolana Mobileの暗号資産対応スマートフォンに組み込まれたアプリストアです。Solanaブロックチェーンに関連する企業であるSolana Labsの子会社であるSolana Mobileは、このストアを、暗号資産ネイティブの分散型アプリケーション(dApps)向けの手数料無料の配信チャネルとして位置づけています。これは、AppleのApp StoreやGoogle Playなど主要モバイルアプリストアがブロックチェーン関連ソフトウェアに通常より厳しい制限を適用し、新規アプリが審査を通過しないと掲載できないのとは対照的です。

暗号資産業界のセキュリティガイダンスは、シードフレーズをいかなるアプリ、ウェブサイト、個人とも共有せず、フレーズが漏洩した可能性がある場合はできるだけ早く新しく生成したウォレットに資産を移すことを一貫して推奨しています。このガイダンスはアプリがどこで配布されているかに関係なく適用されるため、公式ストアの掲載内に現れたアプリであっても、シードフレーズの入力要求は警戒すべき兆候であり続けます。

本レポートは2026年11月2日にCOINOTAGが最初に公開したものです: https://en.coinotag.com/solana-mobile-removes-malicious-skr-claim-app