新聞加密貨幣Solana Mobile 下架惡意應用「SKR Claim」,其在 dApp Store App Spotlight 僅上架一小時

Solana Mobile 下架惡意應用「SKR Claim」,其在 dApp Store App Spotlight 僅上架一小時

作者: Coinotag·

重點速覽

  • •Solana Mobile 於台灣時間 11 月 2 日凌晨將惡意第三方應用「SKR Claim」從其 dApp Store 下架。
  • •該應用在商店的 App Spotlight 推薦區停留約一小時,期間要求用戶輸入錢包助記詞。
  • •助記詞是衍生加密貨幣錢包私鑰的詞語序列,向不受信任的應用透露助記詞可能使攻擊者完全掌控相關資金。
  • •可在 Saga 與 Seeker 智慧型手機上使用的 Solana dApp Store,是免佣金的 dApp 分發管道,不像 Apple 的 App Store 與 Google Play 通常要求區塊鏈相關軟體在上架前通過審核。
  • •產業安全指引建議用戶切勿向任何應用程式、網站或個人透露助記詞,並在懷疑外洩時盡快將資產轉移至全新產生的錢包。
Solana Mobile 下架惡意應用「SKR Claim」,其在 dApp Store App Spotlight 僅上架一小時

據 COINOTAG 報導,Solana Mobile 於台灣時間 11 月 2 日凌晨,將名為「SKR Claim」的惡意第三方應用程式從其 dApp Store 下架。此前,該應用在商店的 App Spotlight 推薦區停留約一小時。

在短暫出現在 Spotlight 區期間,該應用要求用戶輸入錢包助記詞。作為推薦區,App Spotlight 會讓被精選的應用在瀏覽商店的用戶面前獲得顯著曝光。助記詞(seed phrase),又稱恢復短語或助記碼,是衍生加密貨幣錢包私鑰的一組詞語。由於持有助記詞實際上等同於完全掌控相關資金,將其輸入不受信任的應用會使錢包面臨資產被盜刷的風險。

Solana dApp Store 是內建於 Solana Mobile 支援加密功能的智慧型手機中的應用商店,包括 Saga 與 Seeker 機型。Solana Mobile 是 Solana Labs 的子公司,後者為 Solana(SOL)區塊鏈的關聯公司。與主流行動應用商店(如 Apple 的 App Store 與 Google Play)通常對區塊鏈相關軟體施加更嚴格限制、並要求新應用上架前通過審核不同,Solana Mobile 將該商店定位為加密原生去中心化應用(dApps)的免佣金分發管道。

加密產業的安全指引一貫建議用戶切勿向任何應用程式、網站或個人透露助記詞,並在懷疑助記詞可能已外洩時,盡快將資產轉移至全新產生的錢包。該指引適用於任何應用分發渠道,這意味著即使應用出現在官方商店清單中,索取助記詞的行為仍然是危險信號。

本報導由 COINOTAG 於 2026 年 11 月 2 日首次發布:https://en.coinotag.com/solana-mobile-removes-malicious-skr-claim-app