متجر التطبيقات اللامركزية في سولانا يزيل تطبيقًا خبيثًا لعبارة الاسترداد
أزالت Solana Mobile التطبيق الخبيث «SKR Claim» من متجر Solana DApp Store بعدما ظهر في قسم App Spotlight لمدة ساعة تقريبًا يوم 1 نوفمبر. وكان التطبيق يطلب من المستخدمين عبارات الاسترداد الخاصة بمحافظهم. وقالت Solana Mobile إن مهاجمًا حصل على وصول غير مصرح به إلى بوابة النشر التابعة لها، وعدّل واجهتي App Spotlight وQuests. وقد أصلحت الشركة ثغرة كانت تسمح بإضافة روابط إلى تطبيقات لم تُطرح بعد، وهي تراجع ضوابط الأمن وتزيل التطبيق من الأجهزة التي ثُبّت عليها. وأكدت أن أجهزة Solana Mobile ومحفظة Seed Vault المادية وأنظمة Solana على السلسلة لم تتعرض للاختراق. وينبغي لمن أدخل عبارة الاسترداد أن يعتبر محفظته مخترقة وينقل أمواله إلى محفظة جديدة بعبارة استرداد جديدة. وتقول Solana Mobile إنها لا تطلب أبدًا عبارات الاسترداد أو الأصول المشفرة، ولا تشترط ربط محفظة للمطالبة بإيردروب. وتسلط الحادثة الضوء على مخاطر التصيد الاحتيالي ومراجعة التطبيقات في المتاجر، لكنها لا تشير إلى اختراق أوسع لشبكة Solana.
Neutral
قد تؤدي الحادثة إلى توخي الحذر على المدى القصير بشأن SOL، مع تفاعل المتداولين مع التقارير عن خلل أمني في عملية توزيع التطبيقات ومراجعتها لدى Solana Mobile. ومع ذلك، قالت Solana Mobile إن المشكلة اقتصرت على بوابة النشر الخاصة بها، وإن أجهزتها وSeed Vault وأنظمة Solana على السلسلة لم تتعرض للاختراق. ولم يُبلّغ عن أي تعطّل للشبكة أو عن أدلة على اختراق أوسع نطاقًا، لذا لا يغيّر هذا الخبر مباشرةً من منفعة SOL أو معروضها. لذلك، يُرجّح أن يعكس أي ضغط على السعر مخاوف مؤقتة بشأن الأمن وثقة المستخدمين، لا تغيرًا جوهريًا في سوق Solana. وعلى المدى الطويل، سيتوقف تأثير الحادثة على SOL على مدى فاعلية الإصلاحات وضوابط المراجعة التي تعتمدها الشركة، وكذلك على ما إذا كان المستخدمون سيبلّغون عن خسائر أو حوادث أخرى. وبناءً على المعلومات المتاحة، فإن التقييم الأنسب هو أن تأثير الحادثة على SOL محايد.