Solana DApp Store tar bort skadlig app för seedfraser

Solana Mobile tog bort den skadliga appen ”SKR Claim” från Solana DApp Store efter att den hade visats i App Spotlight i ungefär en timme den 1 november. Appen bad användarna om deras plånboks återställningsfraser. Solana Mobile uppgav att en angripare hade fått obehörig åtkomst till företagets publiceringsportal och ändrat gränssnitten för App Spotlight och Quests. Företaget har åtgärdat en sårbarhet som gjorde det möjligt att länka till appar som ännu inte hade släppts, ser över sina säkerhetskontroller och tar bort appen från enheter där den installerats. Företaget uppgav att Solana Mobile-enheter, hårdvaruplånboken Seed Vault och Solanas blockkedjesystem inte hade komprometterats. Den som har angett sin återställningsfras bör utgå från att plånboken är komprometterad och flytta sina tillgångar till en ny plånbok med en ny fras. Solana Mobile säger att företaget aldrig ber om återställningsfraser eller kryptotillgångar och inte heller kräver att användare ansluter en plånbok för att göra anspråk på en airdrop. Händelsen belyser riskerna med nätfiske och granskning av appar i appbutiker, men tyder inte på ett bredare intrång i Solana-nätverket.