Solana DApp Store verwijdert schadelijke app voor seed phrases
Solana Mobile heeft de kwaadaardige app ‘SKR Claim’ uit de Solana DApp Store verwijderd nadat deze op 1 november ongeveer een uur in App Spotlight had gestaan. De app vroeg gebruikers om de seed phrases van hun wallets. Solana Mobile meldde dat een aanvaller ongeautoriseerde toegang had gekregen tot het publicatieportaal en de interfaces van App Spotlight en Quests had aangepast. Het bedrijf heeft een kwetsbaarheid verholpen waardoor links naar nog niet uitgebrachte apps konden worden geplaatst, controleert de beveiligingsmaatregelen en verwijdert de app van apparaten waarop deze was geïnstalleerd. Volgens het bedrijf zijn Solana Mobile-apparaten, de Seed Vault-hardwarewallet en de on-chain-systemen van Solana niet gecompromitteerd. Wie een seed phrase heeft ingevoerd, moet ervan uitgaan dat die wallet is gecompromitteerd en het geld overzetten naar een nieuwe wallet met een nieuwe seed phrase. Solana Mobile zegt nooit om seed phrases of cryptoactiva te vragen en nooit te eisen dat gebruikers een wallet koppelen om een airdrop te claimen. Het incident onderstreept de risico’s van phishing en de beoordeling van apps in appstores, maar wijst niet op een bredere inbreuk op het Solana-netwerk.
Neutral
Het incident kan op korte termijn tot voorzichtigheid rond SOL leiden, nu handelaren reageren op berichten over een beveiligingslek in het proces voor de verspreiding en beoordeling van apps van Solana Mobile. Solana Mobile verklaarde echter dat het probleem beperkt bleef tot het publicatieportaal en dat de apparaten, Seed Vault en on-chain-systemen van Solana niet zijn getroffen. Er zijn geen verstoringen van het netwerk gemeld en er is geen bewijs voor een bredere inbreuk. Het nieuws verandert dus niet rechtstreeks de bruikbaarheid of het aanbod van SOL. Eventuele prijsdruk zal daarom waarschijnlijk eerder tijdelijke zorgen over beveiliging en het vertrouwen van gebruikers weerspiegelen dan een fundamentele verandering in de Solana-markt. Op de langere termijn hangt het effect op SOL af van de doeltreffendheid van de oplossingen en beoordelingscontroles van het bedrijf, en van de vraag of gebruikers verliezen of nieuwe incidenten melden. Op basis van de beschikbare informatie is een neutrale impact op SOL de meest passende beoordeling.