Leer en el idioma original (inglés)
La aplicación de phishing 'SKR Claim' estuvo en la tienda dApp de Solana durante una hora
Redactado con inteligencia artificial. Traducción automática del inglés.
Una aplicación de phishing llamada 'SKR Claim' apareció en el Spotlight de la tienda dApp de Solana durante una hora el 1 de noviembre tras un acceso no autorizado al Portal de Publicación de dApps. La app solicitó a los usuarios sus frases semilla, lo que llevó a Solana Mobile a retirarla y abordar la vulnerabilidad de seguridad.
Acceso no autorizado al Portal de Publicación de dApps
El 1 de noviembre, Solana Mobile informó que una aplicación de phishing llamada 'SKR Claim' fue enviada a su tienda dApp tras un acceso no autorizado al Portal de Publicación de dApps. Esta aplicación estuvo activa en el Spotlight de la tienda durante una hora antes de ser retirada. Solana Mobile confirmó que la app solicitaba a los usuarios que ingresaran sus frases semilla privadas, lo que generó preocupaciones significativas de seguridad.
Medidas de seguridad y respuesta
Los atacantes no solo enviaron la aplicación de phishing, sino que también modificaron las interfaces de App Spotlight y Quests, que están diseñadas para mostrar aplicaciones y tareas. Solana Mobile ha corregido desde entonces la vulnerabilidad que permitió esta presentación no autorizada, aunque los detalles sobre cómo el intruso accedió al portal siguen sin estar claros. Es importante destacar que el Seed Vault, que almacena de forma segura las claves de las billeteras, no fue comprometido, ya que requiere la aprobación del usuario para cualquier transacción.
Precauciones para los usuarios
Solana Mobile está actualmente en el proceso de eliminar 'SKR Claim' de todos los dispositivos que la instalaron, pero no ha confirmado si esta eliminación se ha completado por completo. Los usuarios que ingresaron sus frases semilla en la aplicación deben considerar que sus billeteras están comprometidas y deben crear nuevas billeteras con frases de recuperación frescas. Se les aconseja transferir cualquier activo restante de inmediato.
Orientación oficial
Solana Mobile enfatiza que su equipo nunca pedirá a los usuarios sus frases semilla ni criptomonedas. Además, no solicitarán conexiones de billetera a aplicaciones o sitios externos para reclamaciones de airdrop. La aplicación 'SKR Claim' explotó el nombre del token nativo del ecosistema de Solana Mobile, lo que pudo haber contribuido a su visibilidad temporal en el Spotlight de la tienda.