DApp Store da Solana remove aplicativo malicioso de frase-semente
A Solana Mobile removeu o aplicativo malicioso “SKR Claim” da Solana DApp Store depois que ele apareceu no App Spotlight por cerca de uma hora em 1º de novembro. O aplicativo solicitava as frases-semente das carteiras dos usuários. A Solana Mobile afirmou que um invasor obteve acesso não autorizado ao seu portal de publicação e alterou as interfaces do App Spotlight e do Quests. A empresa corrigiu uma vulnerabilidade que permitia a inclusão de links para aplicativos ainda não lançados, está revisando os controles de segurança e removendo o aplicativo dos dispositivos em que foi instalado. Segundo a empresa, os dispositivos Solana Mobile, a carteira de hardware Seed Vault e os sistemas on-chain da Solana não foram comprometidos. Quem inseriu uma frase-semente deve considerar a carteira comprometida e transferir os fundos para uma nova carteira com uma frase-semente inédita. A Solana Mobile afirma que nunca solicita frases-semente ou criptoativos, nem exige que o usuário conecte uma carteira para receber um airdrop. O incidente destaca os riscos de phishing e da análise de aplicativos nas lojas, mas não indica uma invasão mais ampla da rede Solana.
Neutral
O incidente pode gerar cautela no curto prazo em relação à SOL, enquanto os traders reagem às notícias de uma falha de segurança no processo de distribuição e análise de aplicativos da Solana Mobile. No entanto, a Solana Mobile afirmou que o problema se limitou ao seu portal de publicação e que seus dispositivos, o Seed Vault e os sistemas on-chain da Solana não foram comprometidos. Não há relatos de interrupção da rede nem indícios de uma violação mais ampla, portanto a notícia não altera diretamente a utilidade ou a oferta da SOL. Assim, é mais provável que qualquer pressão sobre o preço reflita preocupações temporárias com a segurança e a confiança dos usuários do que uma mudança fundamental no mercado da Solana. No longo prazo, o efeito sobre a SOL dependerá da eficácia das correções e dos controles de revisão da empresa, além de eventuais relatos de perdas ou novos incidentes por parte dos usuários. Com base nas informações disponíveis, a avaliação mais adequada é de impacto neutro sobre a SOL.