Il DApp Store di Solana rimuove un’app malevola per le frasi seed

| odaily.news
Solana Mobile ha rimosso l’applicazione dannosa «SKR Claim» dal Solana DApp Store dopo che era comparsa in App Spotlight per circa un’ora il 1º novembre. L’app chiedeva agli utenti le frasi seed dei loro wallet. Solana Mobile ha dichiarato che un aggressore ha ottenuto un accesso non autorizzato al portale di pubblicazione e ha modificato le interfacce App Spotlight e Quests. L’azienda ha corretto una vulnerabilità che consentiva di inserire link ad app non ancora rilasciate, sta riesaminando i controlli di sicurezza e sta rimuovendo l’app dai dispositivi su cui era stata installata. Ha affermato che i dispositivi Solana Mobile, il wallet hardware Seed Vault e i sistemi on-chain di Solana non sono stati compromessi. Chiunque abbia inserito una frase seed dovrebbe considerare compromesso quel wallet e trasferire i fondi su un nuovo wallet con una frase seed nuova. Solana Mobile dichiara di non chiedere mai frasi seed o criptoasset, né di richiedere il collegamento di un wallet per riscuotere un airdrop. L’incidente mette in evidenza i rischi del phishing e delle procedure di revisione delle app negli store, ma non indica una violazione più ampia della rete Solana.
Neutral
L’incidente potrebbe generare cautela nel breve periodo nei confronti di SOL, mentre i trader reagiscono alle notizie su una falla di sicurezza nel processo di distribuzione e revisione delle app di Solana Mobile. Tuttavia, Solana Mobile ha dichiarato che il problema era circoscritto al suo portale di pubblicazione e che i suoi dispositivi, Seed Vault e i sistemi on-chain di Solana non sono stati compromessi. Non sono state segnalate interruzioni della rete né prove di una violazione più ampia, quindi la notizia non modifica direttamente l’utilità o l’offerta di SOL. È pertanto più probabile che eventuali pressioni sul prezzo riflettano preoccupazioni temporanee per la sicurezza e la fiducia degli utenti, piuttosto che un cambiamento fondamentale del mercato di Solana. Nel lungo periodo, l’effetto su SOL dipenderà dall’efficacia degli interventi correttivi e dei controlli di revisione dell’azienda, nonché dall’eventualità che gli utenti segnalino perdite o ulteriori incidenti. Sulla base delle informazioni disponibili, la valutazione più appropriata è che l’impatto su SOL sia neutrale.