Solana DApp Store 移除惡意助記詞應用程式

Solana Mobile於11月1日將惡意應用程式「SKR Claim」從Solana DApp Store下架。該程式曾在App Spotlight展示約一小時,並向使用者索取錢包助記詞。Solana Mobile表示,攻擊者未經授權進入其發布入口網站,並修改了App Spotlight和Quests的介面。公司已修補一項允許連結至尚未發布應用程式的漏洞,正檢視安全控管措施,並從已安裝該程式的裝置中將其移除。公司表示,Solana Mobile裝置、Seed Vault硬體錢包及Solana鏈上系統均未遭入侵。任何曾輸入助記詞的人,都應假設錢包已遭入侵,並將資金轉移至使用全新助記詞的新錢包。Solana Mobile表示,絕不會索取助記詞或加密資產,也不會要求使用者連接錢包以領取空投。此事件凸顯了網路釣魚及應用程式商店審查方面的風險,但並不表示Solana網路遭到更大範圍的入侵。
Neutral
這起事件可能使交易者因應 Solana Mobile 應用程式發佈與審查流程出現安全疏漏的報導,而在短期內對 SOL 採取較審慎的態度。不過,Solana Mobile 表示,問題僅限於其發佈入口網站,其裝置、Seed Vault 與 Solana 的鏈上系統都沒有遭到入侵。目前沒有網路中斷的通報,也沒有證據顯示發生更大規模的安全漏洞,因此這則消息不會直接改變 SOL 的效用或供應量。由此可見,任何價格壓力較可能反映市場對安全與使用者信心的暫時疑慮,而非 Solana 市場基本面有所改變。長期而言,對 SOL 的影響將取決於公司修復措施與審查控管的成效,以及使用者是否通報損失或其他後續事件。根據目前可得資訊,將 SOL 的影響評估為中性最為恰當。