Solana DApp Store, 악성 시드 구문 앱 삭제
Solana Mobile은 11월 1일 App Spotlight에 약 한 시간 동안 노출됐던 악성 앱 ‘SKR Claim’을 Solana DApp Store에서 삭제했습니다. 이 앱은 사용자에게 지갑 시드 문구를 요구했습니다. Solana Mobile은 공격자가 자사의 게시 포털에 무단으로 접근해 App Spotlight와 Quests 인터페이스를 변경했다고 밝혔습니다. 회사는 미출시 앱으로 연결되는 링크를 허용했던 취약점을 패치했고, 보안 통제 조치를 검토하는 한편 앱이 설치된 기기에서 해당 앱을 제거하고 있습니다. Solana Mobile 기기와 Seed Vault 하드웨어 지갑, Solana 온체인 시스템은 침해되지 않았다고 회사는 밝혔습니다. 시드 문구를 입력한 사람은 해당 지갑이 침해된 것으로 간주하고 새 시드 문구를 사용하는 새 지갑으로 자금을 옮겨야 합니다. Solana Mobile은 시드 문구나 암호화폐 자산을 절대 요구하지 않으며, 에어드롭을 받기 위해 지갑을 연결하도록 요구하지도 않는다고 밝혔습니다. 이번 사건은 피싱과 앱 스토어 앱 심사의 위험성을 보여주지만, Solana 네트워크 전반의 침해를 의미하지는 않습니다.
Neutral
이번 사건으로 Solana Mobile의 앱 배포 및 검토 과정에서 보안 결함이 발생했다는 보도에 트레이더들이 반응하면서 단기적으로 SOL에 대한 경계심이 커질 수 있습니다. 그러나 Solana Mobile은 문제가 자사의 배포 포털에만 국한됐으며, 기기와 Seed Vault, Solana의 온체인 시스템은 침해되지 않았다고 밝혔습니다. 네트워크 장애가 보고되지 않았고 더 광범위한 침해를 입증하는 증거도 없으므로, 이번 소식이 SOL의 효용이나 공급량을 직접 바꾸지는 않습니다. 따라서 발생할 수 있는 가격 압력은 Solana 시장의 근본적인 변화보다는 보안과 사용자 신뢰에 대한 일시적인 우려를 반영할 가능성이 더 큽니다. 장기적으로 SOL에 미치는 영향은 회사의 수정 조치와 검토 통제가 얼마나 효과적인지, 그리고 사용자가 손실이나 추가 사고를 보고하는지에 달려 있습니다. 현재 이용 가능한 정보를 바탕으로 하면 SOL에 대한 영향을 중립적으로 평가하는 것이 가장 적절합니다.