Solana DApp Store membuang aplikasi frasa benih yang berniat jahat
Solana Mobile telah membuang aplikasi berniat jahat “SKR Claim” daripada Solana DApp Store selepas aplikasi itu muncul dalam App Spotlight selama kira-kira sejam pada 1 November. Aplikasi itu meminta frasa benih dompet pengguna. Solana Mobile berkata seorang penyerang mendapat akses tanpa kebenaran kepada portal penerbitannya lalu mengubah antara muka App Spotlight dan Quests. Syarikat itu telah menampal kelemahan yang membolehkan pautan kepada aplikasi yang belum dilancarkan, sedang menyemak kawalan keselamatannya dan mengalih keluar aplikasi itu daripada peranti yang telah memasangnya. Syarikat itu berkata peranti Solana Mobile, dompet perkakasan Seed Vault dan sistem dalam rantaian Solana tidak dikompromi. Sesiapa yang telah memasukkan frasa benih patut menganggap dompet tersebut telah dikompromi dan memindahkan dana ke dompet baharu dengan frasa benih yang baharu. Solana Mobile berkata pihaknya tidak pernah meminta frasa benih atau aset kripto, dan tidak mewajibkan sambungan dompet untuk menuntut airdrop. Insiden ini menonjolkan risiko pancingan data dan proses semakan aplikasi di gedung aplikasi, tetapi tidak menunjukkan berlakunya pencerobohan yang lebih meluas terhadap rangkaian Solana.
Neutral
Insiden ini mungkin menimbulkan sikap berhati-hati terhadap SOL dalam jangka pendek apabila pedagang bertindak balas terhadap laporan tentang kelemahan keselamatan dalam proses pengedaran dan semakan aplikasi Solana Mobile. Namun, Solana Mobile menyatakan bahawa isu tersebut hanya melibatkan portal penerbitannya, manakala peranti syarikat, Seed Vault dan sistem dalam rantaian Solana tidak terjejas. Tiada laporan gangguan pada rangkaian atau bukti berlakunya pencerobohan yang lebih meluas, jadi berita ini tidak mengubah utiliti atau bekalan SOL secara langsung. Oleh itu, sebarang tekanan harga berkemungkinan lebih mencerminkan kebimbangan sementara tentang keselamatan dan keyakinan pengguna berbanding perubahan asas dalam pasaran Solana. Dalam jangka panjang, kesannya terhadap SOL bergantung pada keberkesanan pembaikan dan kawalan semakan syarikat, serta sama ada pengguna melaporkan kerugian atau insiden lanjut. Berdasarkan maklumat yang tersedia, penilaian bahawa kesannya terhadap SOL adalah neutral merupakan pilihan yang paling sesuai.