Solana DApp Store gỡ ứng dụng cụm từ hạt giống độc hại
Solana Mobile đã gỡ ứng dụng độc hại “SKR Claim” khỏi Solana DApp Store sau khi ứng dụng này xuất hiện trong mục App Spotlight khoảng một giờ vào ngày 1 tháng 11. Ứng dụng yêu cầu người dùng cung cấp cụm từ khôi phục ví. Solana Mobile cho biết kẻ tấn công đã truy cập trái phép vào cổng phát hành ứng dụng và chỉnh sửa giao diện App Spotlight cùng Quests. Công ty đã vá lỗ hổng cho phép đăng liên kết đến các ứng dụng chưa phát hành, đang rà soát các biện pháp kiểm soát bảo mật và gỡ ứng dụng khỏi những thiết bị đã cài đặt. Công ty cho biết các thiết bị Solana Mobile, ví phần cứng Seed Vault và các hệ thống on-chain của Solana không bị xâm phạm. Ai đã nhập cụm từ khôi phục nên coi ví đó là đã bị xâm phạm và chuyển tiền sang một ví mới với cụm từ khôi phục mới. Solana Mobile khẳng định họ không bao giờ yêu cầu cụm từ khôi phục hoặc tài sản tiền mã hóa, cũng không yêu cầu kết nối ví để nhận airdrop. Sự việc cho thấy những rủi ro từ lừa đảo phishing và quy trình xét duyệt ứng dụng trên cửa hàng, nhưng không phải dấu hiệu cho thấy toàn bộ mạng Solana bị xâm nhập.
Neutral
Sự cố này có thể khiến thị trường thận trọng hơn trong ngắn hạn với SOL khi các nhà giao dịch phản ứng trước những thông tin về lỗ hổng bảo mật trong quy trình phân phối và xét duyệt ứng dụng của Solana Mobile. Tuy nhiên, Solana Mobile cho biết vấn đề chỉ giới hạn ở cổng đăng tải ứng dụng, còn các thiết bị của công ty, Seed Vault và các hệ thống on-chain của Solana không bị xâm phạm. Chưa có báo cáo về việc mạng lưới bị gián đoạn hay bằng chứng cho thấy xảy ra một vụ xâm nhập trên diện rộng hơn, vì vậy tin tức này không trực tiếp làm thay đổi tính hữu dụng hoặc nguồn cung của SOL. Do đó, mọi áp lực lên giá nhiều khả năng phản ánh những lo ngại tạm thời về bảo mật và niềm tin của người dùng hơn là một thay đổi mang tính nền tảng đối với thị trường Solana. Về lâu dài, tác động đến SOL sẽ phụ thuộc vào hiệu quả của các biện pháp khắc phục và quy trình kiểm soát xét duyệt của công ty, cũng như việc người dùng có báo cáo thiệt hại hay các sự cố tiếp theo hay không. Dựa trên thông tin hiện có, đánh giá phù hợp nhất là tác động trung tính đối với SOL.