Solana Mobile usuwa złośliwą aplikację 'SKR Claim' z dApp Store po godzinie w App Spotlight
Najważniejsze informacje
- •Solana Mobile usunęła złośliwą aplikację zewnętrznego dostawcy 'SKR Claim' ze swojego dApp Store we wczesnych godzinach 2 listopada czasu tajwańskiego.
- •Aplikacja spędziła około godziny w sekcji rekomendacji App Spotlight sklepu, w trakcie której prosiła użytkowników o wpisanie frazy seed portfela.
- •Fraza seed to sekwencja słów, z której wyprowadzane są klucze prywatne portfela kryptowalutowego, więc jej ujawnienie niezaufanej aplikacji może dać atakującym pełną kontrolę nad powiązanymi środkami.
- •Solana dApp Store, dostępny na smartfonach Saga i Seeker, służy jako kanał dystrybucji dApps bez prowizji, bez wcześniejszej recenzji, jakiej zazwyczaj wymagają App Store Apple i Google Play dla oprogramowania związanego z blockchainem.
- •Wytyczne bezpieczeństwa w branży zalecają użytkownikom, aby nigdy nie udostępniać frazy seed żadnej aplikacji, stronie internetowej ani osobie, oraz aby niezwłocznie przenieść zasoby do świeżo wygenerowanego portfela, jeśli podejrzewa się naruszenie.
Solana Mobile usunęła złośliwą aplikację zewnętrznego dostawcy o nazwie 'SKR Claim' ze swojego dApp Store we wczesnych godzinach 2 listopada czasu tajwańskiego, po tym jak aplikacja spędziła około godziny w sekcji rekomendacji App Spotlight sklepu, według raportu COINOTAG.
Podczas krótkiej obecności w sekcji Spotlight aplikacja prosiła użytkowników o wpisanie frazy seed portfela. Jako sekcja rekomendacji, App Spotlight zapewnia wyróżnionym aplikacjom widoczne miejsce przed użytkownikami przeglądającymi sklep. Frazy seed — znanej również jako fraza odzyskiwania lub mnemoniczna — to sekwencja słów, z której wyprowadzane są klucze prywatne portfela kryptowalutowego. Ponieważ posiadanie tej frazy faktycznie daje pełną kontrolę nad powiązanymi środkami, wprowadzenie jej do niezaufanej aplikacji naraża portfel na opróżnienie.
Solana dApp Store to sklep z aplikacjami wbudowany w smartfony Solana Mobile z obsługą kryptowalut, w tym modele Saga i Seeker. Solana Mobile, spółka zależna Solana Labs — firmy powiązanej z blockchainem Solana (SOL) — pozycjonuje sklep jako kanał dystrybucji bez prowizji dla natywnych dla krypto zdecentralizowanych aplikacji (dApps), w przeciwieństwie do głównych mobilnych sklepów z aplikacjami, takich jak App Store Apple czy Google Play, które zazwyczaj nakładają ostrzejsze ograniczenia na oprogramowanie związane z blockchainem i wymagają, aby nowe aplikacje przeszły recenzję przed ich udostępnieniem.
Wytyczne bezpieczeństwa w całej branży kryptowalut konsekwentnie zalecają użytkownikom, aby nigdy nie udostępniać swojej frazy seed żadnej aplikacji, stronie internetowej ani osobie, oraz aby jak najszybciej przenieść zasoby do świeżo wygenerowanego portfela, jeśli istnieje podejrzenie, że fraza mogła zostać naruszona. Te zalecenia obowiązują niezależnie od miejsca dystrybucji aplikacji, co oznacza, że prośba o frazę seed pozostaje sygnałem ostrzegawczym nawet wtedy, gdy aplikacja pojawia się w oficjalnym sklepie.
Raport został po raz pierwszy opublikowany przez COINOTAG 2 listopada 2026 roku: https://en.coinotag.com/solana-mobile-removes-malicious-skr-claim-app
