Solana DApp Store elimină o aplicație rău intenționată pentru fraze-seed
Solana Mobile a eliminat aplicația malițioasă „SKR Claim” din Solana DApp Store după ce aceasta a apărut în App Spotlight timp de aproximativ o oră, pe 1 noiembrie. Aplicația le solicita utilizatorilor frazele seed ale portofelelor. Solana Mobile a declarat că un atacator a obținut acces neautorizat la portalul său de publicare și a modificat interfețele App Spotlight și Quests. Compania a remediat o vulnerabilitate care permitea adăugarea de linkuri către aplicații nelansate, își revizuiește măsurile de securitate și elimină aplicația de pe dispozitivele pe care a fost instalată. Potrivit companiei, dispozitivele Solana Mobile, portofelul hardware Seed Vault și sistemele on-chain ale Solana nu au fost compromise. Cei care au introdus o frază seed ar trebui să considere portofelul respectiv compromis și să transfere fondurile într-un portofel nou, cu o frază seed nouă. Solana Mobile afirmă că nu solicită niciodată fraze seed sau criptoactive și nici nu impune conectarea unui portofel pentru revendicarea unui airdrop. Incidentul evidențiază riscurile de phishing și pe cele legate de verificarea aplicațiilor în magazine, dar nu indică o compromitere mai amplă a rețelei Solana.
Neutral
Incidentul ar putea genera prudență pe termen scurt în privința SOL, pe măsură ce traderii reacționează la informațiile despre o breșă de securitate în procesul de distribuire și verificare a aplicațiilor Solana Mobile. Totuși, Solana Mobile a declarat că problema s-a limitat la portalul său de publicare și că dispozitivele sale, Seed Vault și sistemele on-chain ale Solana nu au fost compromise. Nu au fost raportate întreruperi ale rețelei și nu există dovezi privind o breșă mai amplă, așadar știrea nu schimbă în mod direct utilitatea sau oferta SOL. Prin urmare, orice presiune asupra prețului reflectă mai probabil preocupări temporare legate de securitate și de încrederea utilizatorilor decât o schimbare fundamentală a pieței Solana. Pe termen lung, efectul asupra SOL va depinde de eficacitatea măsurilor de remediere și a controalelor de verificare ale companiei, precum și de eventualele raportări ale utilizatorilor privind pierderi sau alte incidente. Pe baza informațiilor disponibile, cea mai potrivită evaluare este că impactul asupra SOL este neutru.