Solana DApp Store, kötü amaçlı bir kurtarma kelime öbeği uygulamasını kaldırdı
Solana Mobile, 1 Kasım’da App Spotlight’ta yaklaşık bir saat boyunca yer alan kötü amaçlı “SKR Claim” uygulamasını Solana DApp Store’dan kaldırdı. Uygulama, kullanıcılardan cüzdanlarının kurtarma kelimelerini istedi. Solana Mobile, bir saldırganın yayınlama portalına yetkisiz erişim sağladığını ve App Spotlight ile Quests arayüzlerini değiştirdiğini açıkladı. Şirket, henüz yayımlanmamış uygulamalara bağlantı verilmesine olanak tanıyan bir güvenlik açığını giderdi; güvenlik kontrollerini gözden geçiriyor ve uygulamayı yüklendiği cihazlardan kaldırıyor. Şirket, Solana Mobile cihazlarının, Seed Vault donanım cüzdanının ve Solana’nın zincir üstü sistemlerinin güvenliğinin ihlal edilmediğini belirtti. Kurtarma kelimelerini girmiş olanlar, cüzdanlarının ele geçirildiğini varsaymalı ve varlıklarını yeni bir kurtarma ifadesiyle oluşturulmuş yeni bir cüzdana aktarmalıdır. Solana Mobile, airdrop almak için kullanıcılardan hiçbir zaman kurtarma kelimeleri veya kripto varlıklar istemediğini ve cüzdan bağlamalarını şart koşmadığını söylüyor. Olay, kimlik avı ve uygulama mağazalarındaki inceleme süreçlerinin risklerine dikkat çekiyor; ancak Solana ağının daha geniş çapta ihlal edildiğine işaret etmiyor.
Neutral
Olay, yatırımcıların Solana Mobile’ın uygulama dağıtım ve inceleme sürecindeki bir güvenlik açığına ilişkin haberlere tepki vermesiyle SOL’a yönelik kısa vadeli bir temkinliliğe yol açabilir. Ancak Solana Mobile, sorunun yalnızca yayın portalıyla sınırlı olduğunu; cihazlarının, Seed Vault’un ve Solana’nın zincir üstü sistemlerinin etkilenmediğini belirtti. Ağda kesinti olduğuna dair bir bildirim veya daha geniş çaplı bir ihlale ilişkin kanıt bulunmadığından, bu haber SOL’un kullanım değerini ya da arzını doğrudan değiştirmiyor. Dolayısıyla fiyat üzerindeki olası baskının, Solana piyasasında temel bir değişimden çok güvenlik ve kullanıcı güvenine yönelik geçici kaygıları yansıtması beklenir. Uzun vadede SOL üzerindeki etki, şirketin düzeltmelerinin ve inceleme kontrollerinin ne kadar etkili olduğuna, ayrıca kullanıcıların kayıp veya başka olaylar bildirip bildirmeyeceğine bağlı olacaktır. Mevcut bilgilere göre, SOL üzerindeki etkinin nötr olduğu değerlendirmesi en uygunudur.