Solana DApp Store usuwa złośliwą aplikację do fraz seed
Solana Mobile usunęła z Solana DApp Store złośliwą aplikację „SKR Claim” po tym, jak 1 listopada była widoczna w sekcji App Spotlight przez około godzinę. Aplikacja prosiła użytkowników o frazy seed do ich portfeli. Solana Mobile poinformowała, że atakujący uzyskał nieautoryzowany dostęp do portalu publikacji i zmienił interfejsy App Spotlight oraz Quests. Firma załatała lukę umożliwiającą dodawanie linków do jeszcze niewydanych aplikacji, przegląda zabezpieczenia i usuwa aplikację z urządzeń, na których została zainstalowana. Jak podała, urządzenia Solana Mobile, portfel sprzętowy Seed Vault ani systemy Solany działające on-chain nie zostały naruszone. Osoby, które podały frazę seed, powinny uznać dany portfel za przejęty i przenieść środki do nowego portfela z nową frazą seed. Solana Mobile twierdzi, że nigdy nie prosi o frazy seed ani aktywa kryptowalutowe i nie wymaga połączenia portfela, aby odebrać airdrop. Incydent uwypukla zagrożenia związane z phishingiem i weryfikacją aplikacji w sklepach, ale nie wskazuje na szersze naruszenie sieci Solana.
Neutral
Incydent może w krótkim okresie zwiększyć ostrożność wobec SOL, ponieważ traderzy reagują na doniesienia o luce w zabezpieczeniach procesu dystrybucji i weryfikacji aplikacji Solana Mobile. Solana Mobile poinformowała jednak, że problem ograniczał się do portalu publikacyjnego, a jej urządzenia, Seed Vault i systemy Solany działające w łańcuchu nie zostały naruszone. Nie zgłoszono zakłóceń w działaniu sieci ani nie ma dowodów na szersze naruszenie bezpieczeństwa, więc wiadomość nie zmienia bezpośrednio użyteczności ani podaży SOL. Ewentualna presja na cenę będzie zatem prawdopodobnie odzwierciedlać przejściowe obawy dotyczące bezpieczeństwa i zaufania użytkowników, a nie fundamentalną zmianę na rynku Solany. W dłuższej perspektywie wpływ na SOL będzie zależeć od skuteczności poprawek i kontroli weryfikacyjnych firmy, a także od tego, czy użytkownicy zgłoszą straty lub kolejne incydenty. Na podstawie dostępnych informacji najwłaściwsza jest ocena, że wpływ na SOL będzie neutralny.