Solana Mobile下架恶意应用「SKR Claim」,曾诱导用户输入助记词
contact@theblockbeats.org (律动BlockBeats)
11 月 2 日,Solana Mobile 表示,一款名为「SKR Claim」的恶意第三方应用近日被提交至 Solana dApp Store。由于 dApp 发布门户遭未经授权访问,应用推荐及任务页面的界面内容被篡改。该应用曾要求用户输入钱包助记词,并在应用商店的推荐页面上线约一小时后被下架。目前,团队正在从已安装该应用的设备中移除该应用。
Solana Mobile 表示,团队在调查后发现并修复了一项漏洞,该漏洞可能导致尚未完成发布流程的应用被关联展示,以防止类似事件再次发生。官方同时提醒用户,Solana Mobile 团队绝不会要求用户提供助记词或加密货币,也不会要求用户为了领取空投而将钱包连接至其他应用或网站。