Le DApp Store de Solana supprime une application malveillante de phrase de récupération
Solana Mobile a retiré l’application malveillante « SKR Claim » du Solana DApp Store après qu’elle y a figuré pendant environ une heure dans App Spotlight, le 1er novembre. L’application demandait aux utilisateurs la phrase de récupération de leur portefeuille. Solana Mobile a indiqué qu’un attaquant avait obtenu un accès non autorisé à son portail de publication et modifié les interfaces d’App Spotlight et de Quests. L’entreprise a corrigé une vulnérabilité qui permettait d’afficher des liens vers des applications non encore publiées, examine ses mesures de sécurité et supprime l’application des appareils où elle avait été installée. Elle affirme que les appareils Solana Mobile, le portefeuille matériel Seed Vault et les systèmes on-chain de Solana n’ont pas été compromis. Toute personne ayant saisi une phrase de récupération devrait considérer son portefeuille comme compromis et transférer ses fonds vers un nouveau portefeuille doté d’une nouvelle phrase. Solana Mobile précise qu’elle ne demande jamais de phrase de récupération ni d’actifs crypto, et n’exige pas de connexion à un portefeuille pour réclamer un airdrop. Cet incident met en évidence les risques liés au phishing et à la vérification des applications dans les boutiques, mais ne signale pas une compromission plus générale du réseau Solana.
Neutral
Cet incident pourrait susciter une prudence à court terme à l’égard de SOL, les traders réagissant aux informations faisant état d’une faille de sécurité dans le processus de distribution et d’examen des applications de Solana Mobile. Toutefois, Solana Mobile a indiqué que le problème se limitait à son portail de publication et que ses appareils, Seed Vault ainsi que les systèmes on-chain de Solana n’avaient pas été compromis. Aucune perturbation du réseau n’a été signalée et rien ne prouve qu’une faille plus vaste ait eu lieu ; cette nouvelle ne modifie donc pas directement l’utilité ni l’offre de SOL. Toute pression sur le prix refléterait ainsi plus probablement des inquiétudes temporaires concernant la sécurité et la confiance des utilisateurs qu’un changement fondamental du marché Solana. À long terme, l’effet sur SOL dépendra de l’efficacité des correctifs et des contrôles d’examen de l’entreprise, ainsi que de l’éventuelle déclaration de pertes ou d’autres incidents par les utilisateurs. Au vu des informations disponibles, une évaluation neutre de l’impact sur SOL est la plus appropriée.