Solana Mobile 于北京时间11 月2 日凌晨发布说明，指出一款名为「SKR Claim」的恶意第三方应用，曾出现在其dApp Store 推荐区约一小时，并要求使用者输入钱包助记词。团队已将应用从商店下架。

发布入口遭未授权存取，推荐与任务介面被修改

这起事件涉及Solana行动装置生态的应用商店。根据官方说明，dApp Publishing Portal 发布入口遭到未授权存取后，商店的App Spotlight 推荐区与Quests 任务介面被修改。

恶意「SKR Claim」应用要求使用者输入助记词，并在Spotlight 出现约一小时后被移除。

已修补应用连结漏洞，官方重申不会索取助记词

Solana Mobile 表示，团队经检查后，已找出并修补一项允许连结至尚未完整发布应用的漏洞，以降低类似事件再次发生的可能性。

官方重申，Solana Mobile 团队不会要求使用者提供助记词、支付加密货币，或将钱包连接至其他应用与网站以领取空投。

出现在商店推荐区，也不应交出助记词

就一般钱包安全而言，应用出现在推荐区，不应成为使用者提供助记词的理由。助记词涉及钱包恢复与资产控制权，与一般登入密码或连接钱包的操作不同。

即使恶意应用后续遭到下架或从装置移除，也无法收回使用者先前已输入、可能已外泄的助记词。使用者应将应用移除与钱包凭证是否仍安全分开看待。

本文链接地址：https://www.wwsww.cn/sol/42235.html
郑重声明：本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。