Inalis ng Solana DApp Store ang mapaminsalang seed phrase app

| odaily.news
Inalis ng Solana Mobile ang mapaminsalang “SKR Claim” app mula sa Solana DApp Store matapos itong lumabas sa App Spotlight nang halos isang oras noong Nobyembre 1. Hiningi ng app sa mga user ang mga seed phrase ng kanilang wallet. Sinabi ng Solana Mobile na nakakuha ang isang umaatake ng hindi awtorisadong access sa portal nito para sa paglalathala at binago ang mga interface ng App Spotlight at Quests. Naayos na ng kumpanya ang isang kahinaang nagpapahintulot sa mga link papunta sa mga app na hindi pa nailalabas, sinusuri nito ang mga panseguridad na kontrol, at inaalis ang app sa mga device na pinaglagyan nito. Ayon sa kumpanya, hindi nakompromiso ang mga device ng Solana Mobile, ang Seed Vault hardware wallet, o ang mga on-chain system ng Solana. Dapat ituring na nakompromiso ang wallet ng sinumang naglagay ng seed phrase at ilipat ang mga pondo sa bagong wallet na may bagong seed phrase. Sinabi ng Solana Mobile na hindi ito kailanman humihingi ng seed phrase o crypto asset, at hindi rin nito inaatasang ikonekta ang wallet para makakuha ng airdrop. Itinatampok ng insidente ang mga panganib ng phishing at pagsusuri ng mga app sa app store, ngunit hindi ito nagpapahiwatig ng mas malawak na paglabag sa Solana network.
Neutral
Maaaring magdulot ang insidente ng panandaliang pag-iingat sa SOL habang tumutugon ang mga trader sa mga ulat tungkol sa pagkukulang sa seguridad sa proseso ng pamamahagi at pagsusuri ng mga app ng Solana Mobile. Gayunman, sinabi ng Solana Mobile na limitado lamang ang isyu sa portal nito para sa paglalathala, at hindi nakompromiso ang mga device nito, ang Seed Vault, o ang mga on-chain system ng Solana. Walang naiulat na pagkaantala sa network o ebidensiya ng mas malawak na paglabag sa seguridad, kaya hindi direktang binabago ng balita ang gamit o suplay ng SOL. Samakatuwid, mas malamang na ang anumang pagbaba ng presyo ay dulot ng pansamantalang pag-aalala tungkol sa seguridad at tiwala ng mga user kaysa sa isang pundamental na pagbabago sa merkado ng Solana. Sa mas mahabang panahon, nakasalalay ang epekto sa SOL sa pagiging epektibo ng mga pag-aayos at kontrol sa pagsusuri ng kumpanya, gayundin sa kung may mga user na mag-uulat ng pagkalugi o mga karagdagang insidente. Batay sa impormasyong mayroon sa ngayon, pinakaangkop ang neutral na pagtataya sa epekto sa SOL.