Solana DApp Store 移除惡意助記詞應用程式
Solana Mobile於11月1日將惡意應用程式「SKR Claim」從Solana DApp Store下架。該程式曾在App Spotlight展示約一小時,並向用戶索取錢包助記詞。Solana Mobile表示,攻擊者未經授權進入其發布平台,並修改了App Spotlight和Quests的介面。公司已修補一項容許連結至尚未推出應用程式的漏洞,正檢視安全措施,並從已安裝該程式的裝置中將其移除。公司表示,Solana Mobile裝置、Seed Vault硬件錢包及Solana鏈上系統均未有被入侵。任何曾輸入助記詞的人,都應假設錢包已遭入侵,並將資金轉移至使用全新助記詞的新錢包。Solana Mobile表示,絕不會索取助記詞或加密資產,也不會要求用戶連接錢包以領取空投。事件突顯了網絡釣魚及應用程式商店審核方面的風險,但並不代表Solana網絡遭到更大範圍的入侵。
Neutral
事件可能令交易者對 SOL 在短期內保持審慎,因為他們正對有關 Solana Mobile 應用程式分發及審核流程出現安全疏漏的報道作出反應。不過,Solana Mobile 表示,問題只涉及其發布平台,其裝置、Seed Vault 及 Solana 的鏈上系統均未有被入侵。網絡並無中斷的報告,也沒有證據顯示發生了更大規模的入侵,因此這則消息不會直接改變 SOL 的用途或供應量。故此,任何價格壓力更可能反映市場對安全及用戶信心的短暫憂慮,而非 Solana 市場基本面出現變化。長遠而言,對 SOL 的影響將取決於公司的修復措施及審核管控是否有效,以及用戶會否報告損失或更多事故。根據目前可得資料,將 SOL 的影響評估為中性是最合適的做法。