Solana Mobile 于北京时间11月2日凌晨发布说明，指出一款名为SKR Claim的恶意第三方应用，曾出现在其dApp Store 推荐区约一小时，并要求使用者输入钱包助记词。团队已将该应用从商店下架。
这起事件涉及Solana行动装置生态的应用商店。根据官方说明，dApp Publishing Portal 发布入口遭到未授权存取后，商店的App Spotlight 推荐区与Quests 任务介面被修改。
恶意「SKR Claim」应用要求使用者输入助记词，并在Spotlight 出现约一小时后被移除。
Solana Mobile 表示，团队经检查后，已找出并修补一项允许连结至尚未完整发布应用的漏洞，以降低类似事件再次发生的可能性。
官方重申，Solana Mobile 团队不会要求使用者提供助记词、支付加密货币，或将钱包连接至其他应用与网站以领取空投。
就一般钱包安全而言，应用出现在推荐区，不应成为使用者提供助记词的理由。助记词涉及钱包恢复与资产控制权，与一般登入密码或连接钱包的操作不同。
即使恶意应用后续遭到下架或从装置移除，也无法收回使用者先前已输入、可能已外泄的助记词。使用者应将应用移除与钱包凭证是否仍安全分开看待。
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
浏览量
