新闻加密货币Solana Mobile 下架恶意应用「SKR Claim」:在 dApp Store 精选推荐区停留约一小时

Solana Mobile 下架恶意应用「SKR Claim」:在 dApp Store 精选推荐区停留约一小时

作者: Coinotag·

要点速览

  • •Solana Mobile 于台湾时间11月2日凌晨从其 dApp Store 下架了恶意第三方应用「SKR Claim」。
  • •该应用曾在商店的 App Spotlight 推荐区停留约一小时,期间要求用户输入钱包助记词。
  • •助记词是推导加密货币钱包私钥的一组单词,向不受信任的应用泄露助记词可能使攻击者完全控制相关资金。
  • •适用于 Saga 和 Seeker 智能手机的 Solana dApp Store 是免佣金的 dApp 分发渠道,不具备 Apple App Store 和 Google Play 对区块链相关软件通常要求的上线前审核。
  • •行业安全建议指出,用户切勿向任何应用、网站或个人分享助记词,一旦疑似泄露应立即将资产转移至新生成的钱包。
Solana Mobile 下架恶意应用「SKR Claim」:在 dApp Store 精选推荐区停留约一小时

据 COINOTAG 报道,Solana Mobile 于台湾时间11月2日凌晨,从其 dApp Store 下架了一款名为「SKR Claim」的恶意第三方应用,此前该应用曾在商店的 App Spotlight 推荐区停留约一小时。

在该推荐区短暂上线期间,这款应用要求用户输入钱包助记词。作为推荐版块,App Spotlight 会让被推荐的应用在浏览商店的用户面前获得显著展示位置。助记词(也称恢复短语或种子短语)是推导加密货币钱包私钥的一组单词。由于掌握助记词实际上等于完全控制相关资金,将其输入不受信任的应用会使钱包面临被清空的风险。

Solana dApp Store 是内置于 Solana Mobile 支持加密功能的智能手机(包括 Saga 和 Seeker 机型)中的应用商店。Solana Mobile 是与 Solana(SOL)区块链相关的公司 Solana Labs 的子公司,其将 dApp Store 定位为加密原生去中心化应用(dApp)的免佣金分发渠道,与 Apple App Store 和 Google Play 等主流移动应用商店形成对比——后者通常对区块链相关软件施加更严格的限制,并要求新应用在上线前通过审核。

加密行业的普遍安全建议是:用户切勿向任何应用、网站或个人分享助记词,一旦怀疑助记词泄露,应尽快将资产转移至新生成的钱包。该建议适用于应用的所有分发渠道,这意味着即使应用出现在官方商店列表中,索求助记词的行为仍然是一个危险信号。

本报道最初由 COINOTAG 于2026年11月2日发布:https://en.coinotag.com/solana-mobile-removes-malicious-skr-claim-app