Solana DApp Store、悪意のあるシードフレーズアプリを削除
Solana Mobileは11月1日、悪意のあるアプリ「SKR Claim」をSolana DApp Storeから削除しました。このアプリはApp Spotlightに約1時間掲載され、ユーザーにウォレットのシードフレーズを求めていました。Solana Mobileによると、攻撃者が公開ポータルに不正アクセスし、App SpotlightとQuestsのインターフェースを改ざんしました。同社は未公開アプリへのリンクを可能にしていた脆弱性にパッチを適用し、セキュリティ対策を見直すとともに、インストール済みの端末からアプリを削除しています。同社は、Solana Mobileの端末、Seed Vaultハードウェアウォレット、Solanaのオンチェーンシステムは侵害されていないと説明しています。シードフレーズを入力した人は、ウォレットが侵害されたものと考え、新しいシードフレーズを設定した新しいウォレットに資金を移すべきです。Solana Mobileは、シードフレーズや暗号資産を求めることも、エアドロップの受け取りにウォレット接続を必須とすることも決してないとしています。今回の件はフィッシングやアプリストアでの審査に伴うリスクを浮き彫りにしていますが、Solanaネットワーク全体に及ぶ侵害を示すものではありません。
Neutral
このインシデントを受け、トレーダーがSolana Mobileのアプリ配信・審査プロセスにおけるセキュリティ上の不備に関する報道に反応し、短期的にSOLへの警戒感が高まる可能性があります。ただし、Solana Mobileによると、問題は同社の公開ポータルに限られており、同社のデバイス、Seed Vault、Solanaのオンチェーンシステムは侵害されていません。ネットワークの障害は報告されておらず、より広範な侵害を示す証拠もないため、このニュースがSOLの有用性や供給量を直接変えるものではありません。したがって、価格への影響があるとしても、Solana市場のファンダメンタルズの変化というより、セキュリティやユーザーの信頼に対する一時的な懸念を反映したものとなる可能性が高いでしょう。長期的なSOLへの影響は、同社の修正措置や審査管理がどれほど効果的か、またユーザーから損失や追加のインシデントが報告されるかどうかに左右されます。入手可能な情報に基づけば、SOLへの影響は中立と評価するのが最も適切です。