Solana DApp Store Menghapus Aplikasi Frasa Seed Berbahaya
Solana Mobile menghapus aplikasi berbahaya “SKR Claim” dari Solana DApp Store setelah aplikasi itu muncul di App Spotlight selama sekitar satu jam pada 1 November. Aplikasi tersebut meminta frasa seed dompet pengguna. Solana Mobile mengatakan bahwa penyerang memperoleh akses tanpa izin ke portal penerbitannya dan mengubah antarmuka App Spotlight dan Quests. Perusahaan telah menambal kerentanan yang memungkinkan tautan ke aplikasi yang belum dirilis, sedang meninjau kontrol keamanannya, dan menghapus aplikasi tersebut dari perangkat yang telah memasangnya. Perusahaan menyatakan bahwa perangkat Solana Mobile, dompet perangkat keras Seed Vault, dan sistem on-chain Solana tidak disusupi. Siapa pun yang telah memasukkan frasa seed harus menganggap dompetnya telah disusupi dan memindahkan dana ke dompet baru dengan frasa seed baru. Solana Mobile mengatakan bahwa pihaknya tidak pernah meminta frasa seed atau aset kripto, maupun mewajibkan pengguna menghubungkan dompet untuk mengklaim airdrop. Insiden ini menyoroti risiko phishing dan peninjauan aplikasi di toko aplikasi, tetapi tidak menunjukkan adanya pembobolan yang lebih luas terhadap jaringan Solana.
Neutral
Insiden ini dapat memicu sikap hati-hati dalam jangka pendek terhadap SOL saat para trader menanggapi laporan tentang kelalaian keamanan dalam proses distribusi dan peninjauan aplikasi Solana Mobile. Namun, Solana Mobile menyatakan bahwa masalah tersebut hanya terbatas pada portal penerbitannya, dan perangkatnya, Seed Vault, serta sistem on-chain Solana tidak terdampak. Tidak ada laporan gangguan pada jaringan ataupun bukti adanya pembobolan yang lebih luas, sehingga kabar ini tidak secara langsung mengubah utilitas atau pasokan SOL. Karena itu, tekanan harga apa pun kemungkinan lebih mencerminkan kekhawatiran sementara mengenai keamanan dan kepercayaan pengguna daripada perubahan mendasar di pasar Solana. Dalam jangka panjang, dampaknya terhadap SOL akan bergantung pada efektivitas perbaikan dan kontrol peninjauan perusahaan, serta apakah pengguna melaporkan kerugian atau insiden lanjutan. Berdasarkan informasi yang tersedia, penilaian dampak netral terhadap SOL adalah yang paling tepat.