Solana DApp Store下架窃取助记词的恶意应用
Solana Mobile已从Solana DApp Store下架恶意应用“SKR Claim”。该应用于11月1日在App Spotlight展示约一小时,并要求用户输入钱包助记词。Solana Mobile表示,攻击者未经授权访问其应用发布门户,并篡改了App Spotlight和Quests界面。公司已修复一个允许链接至尚未发布应用的漏洞,正在审查安全措施,并从已安装该应用的设备中移除它。公司称,Solana Mobile设备、Seed Vault硬件钱包以及Solana链上系统均未遭到入侵。输入过助记词的用户应将相关钱包视为已泄露,并将资金转移至使用全新助记词的钱包。Solana Mobile表示,官方绝不会索要助记词或加密资产,也不会要求用户连接钱包领取空投。此次事件凸显了钓鱼和应用商店审核风险,但并不表明Solana网络遭到更广泛的入侵。
中性
该事件可能令交易者对Solana Mobile应用分发和审核流程中的安全漏洞感到担忧,短期内使SOL交易情绪趋于谨慎。但Solana Mobile称,问题仅涉及其应用发布门户,设备、Seed Vault及Solana链上系统均未遭到入侵。目前没有网络服务中断或更广泛入侵的证据,因此这则消息并未直接改变SOL的用途或供应情况。任何价格压力更可能来自对安全性和用户信心的暂时担忧,而非Solana市场基本面发生变化。长期影响将取决于公司修复漏洞和加强审核措施的效果,以及是否出现用户资金损失或后续安全事件。基于现有信息,将其对SOL的影响评为中性较为合适。