header-langage
简体中文
繁體中文
English
Tiếng Việt
한국어
日本語
ภาษาไทย
Türkçe
扫码下载APP
Partnered With:

Solana Mobile下架恶意应用「SKR Claim」,曾诱导用户输入助记词

BlockBeats 消息,11 月 2 日,Solana Mobile 表示,一款名为「SKR Claim」的恶意第三方应用近日被提交至 Solana dApp Store。由于 dApp 发布门户遭未经授权访问,应用推荐及任务页面的界面内容被篡改。该应用曾要求用户输入钱包助记词,并在应用商店的推荐页面上线约一小时后被下架。目前,团队正在从已安装该应用的设备中移除该应用。


Solana Mobile 表示,团队在调查后发现并修复了一项漏洞,该漏洞可能导致尚未完成发布流程的应用被关联展示,以防止类似事件再次发生。官方同时提醒用户,Solana Mobile 团队绝不会要求用户提供助记词或加密货币,也不会要求用户为了领取空投而将钱包连接至其他应用或网站。

AI 解读
Solana Mobile 运营的 dApp Store 推荐位被恶意应用「SKR Claim」借道,后者以空投领取诱导助记词,上线约一小时后下架,团队正从已安装设备移除。发布门户遭未授权访问后,推荐及任务页被篡改;调查还发现一项漏洞,可能让尚未完成发布流程的应用被关联展示。分发层的状态隔离与推荐位审核同时失守,未完成发布的应用也可能借推荐位获得信任背书。官方提醒不会要求助记词、加密货币,也不会要求为领空投连接钱包,指向诱饵正是空投。时间轴拉开,2022年Slope事件中9231个钱包约410万美元资产因私钥泄露被盗,2025年BOM恶意软件又借伪装应用盗走逾182万美元;助记词仍是Solana用户资产流失的高频入口,移动商店推荐位正成为新的攻击面。
展开
举报 纠错/举报
纠错/举报
提交
新增文库
仅自己可见
公开
保存
选择文库
新增文库
取消
完成