חנות ה-DApp של Solana הסירה אפליקציה זדונית לביטויי שחזור
Solana Mobile הסירה את האפליקציה הזדונית “SKR Claim” מחנות Solana DApp Store לאחר שהופיעה ב-App Spotlight במשך כשעה ב-1 בנובמבר. האפליקציה ביקשה מהמשתמשים את ביטויי השחזור של הארנקים שלהם. Solana Mobile מסרה שתוקף השיג גישה בלתי מורשית לפורטל הפרסום שלה ושינה את הממשקים של App Spotlight ושל Quests. החברה תיקנה פרצת אבטחה שאפשרה להציג קישורים לאפליקציות שטרם הושקו, בוחנת את אמצעי האבטחה שלה ומסירה את האפליקציה ממכשירים שבהם הותקנה. לדבריה, מכשירי Solana Mobile, ארנק החומרה Seed Vault ומערכות הבלוקצ'יין של Solana לא נפרצו. מי שהזין ביטוי שחזור צריך להתייחס לארנק שלו כאל ארנק שנפרץ ולהעביר את הכספים לארנק חדש עם ביטוי שחזור חדש. Solana Mobile אומרת שהיא לעולם אינה מבקשת ביטויי שחזור או נכסי קריפטו, ואינה מחייבת חיבור ארנק כדי לקבל airdrop. התקרית מדגישה את הסיכונים של פישינג ושל בדיקת אפליקציות בחנויות אפליקציות, אך אינה מעידה על פריצה רחבה יותר לרשת Solana.
Neutral
התקרית עלולה לעורר זהירות בטווח הקצר סביב SOL, כאשר סוחרים מגיבים לדיווחים על כשל אבטחה בתהליך הפצת האפליקציות והבדיקה של Solana Mobile. עם זאת, Solana Mobile מסרה שהבעיה הייתה מוגבלת לפורטל הפרסום שלה, וכי המכשירים שלה, Seed Vault ומערכות Solana שעל גבי הבלוקצ'יין לא נפרצו. לא דווח על שיבושים ברשת ואין ראיות לפריצה רחבה יותר, ולכן החדשות אינן משנות ישירות את השימושיות או את ההיצע של SOL. לפיכך, לחץ אפשרי על המחיר צפוי לשקף חששות זמניים בנוגע לאבטחה ולאמון המשתמשים, ולא שינוי יסודי בשוק Solana. בטווח הארוך, ההשפעה על SOL תהיה תלויה ביעילות התיקונים ובקרות הבדיקה של החברה, וכן בשאלה אם משתמשים ידווחו על הפסדים או על תקריות נוספות. על סמך המידע הזמין, ההערכה המתאימה ביותר היא שההשפעה על SOL ניטרלית.