Компания Solana Mobile удалила вредоносное стороннее приложение под названием «SKR Claim» из своего dApp Store ранним утром 2 ноября по тайваньскому времени, после того как приложение провело около часа в рекомендательном разделе App Spotlight, сообщается в отчете COINOTAG.

Во время своего недолгого пребывания в разделе Spotlight приложение предлагало пользователям ввести сид-фразу кошелька. Будучи рекомендательным разделом, App Spotlight дает отмеченным приложениям заметное место перед пользователями, просматривающими магазин. Сид-фраза — также известная как фраза восстановления или мнемоническая фраза — представляет собой последовательность слов, из которых выводятся приватные ключи криптокошелька. Поскольку обладание фразой фактически дает полный контроль над связанными средствами, ее ввод в недоверенное приложение подвергает кошелек риску опустошения.

Solana dApp Store — это магазин приложений, встроенный в смартфоны Solana Mobile с поддержкой криптовалют, включая устройства Saga и Seeker. Solana Mobile, дочерняя компания Solana Labs — компании, связанной с блокчейном Solana (SOL), — позиционирует магазин как канал распространения криптоориентированных децентрализованных приложений (dApps) без комиссий, в отличие от основных магазинов мобильных приложений, таких как App Store от Apple и Google Play, которые обычно применяют более строгие ограничения к связанному с блокчейном программному обеспечению и требуют прохождения проверки новыми приложениями перед их публикацией.

Рекомендации по безопасности в криптоиндустрии неизменно советуют пользователям никогда не делиться сид-фразой ни с каким приложением, сайтом или лицом, а также как можно скорее перевести активы в заново созданный кошелек, если есть подозрение на компрометацию фразы. Эта рекомендация применяется независимо от того, где распространяется приложение, то есть запрос сид-фразы остается тревожным сигналом, даже если приложение отображается в официальном магазине.

Отчет был впервые опубликован COINOTAG 2 ноября 2026 года: https://en.coinotag.com/solana-mobile-removes-malicious-skr-claim-app