Ler no idioma original (inglês)
Aplicativo de Phishing 'SKR Claim' Apareceu na Loja dApp da Solana por Uma Hora
Redigido com inteligência artificial. Tradução automática do inglês.
Um aplicativo de phishing chamado 'SKR Claim' foi destacado na Loja dApp da Solana por uma hora no dia 1º de novembro, após acesso não autorizado ao Portal de Publicação de dApps. O aplicativo solicitou aos usuários suas frases-semente, levando a Solana Mobile a removê-lo e a abordar a vulnerabilidade de segurança.
Acesso Não Autorizado ao Portal de Publicação de dApps
No dia 1º de novembro, a Solana Mobile informou que um aplicativo de phishing chamado 'SKR Claim' foi submetido à sua Loja dApp após acesso não autorizado ao Portal de Publicação de dApps. Este aplicativo ficou visível na seção de Destaques da loja por uma hora antes de ser retirado do ar. A Solana Mobile confirmou que o aplicativo solicitou aos usuários que inserissem suas frases-semente privadas, levantando preocupações significativas de segurança.
Medidas de Segurança e Resposta
Os atacantes não apenas submeteram o aplicativo de phishing, mas também modificaram as interfaces de Destaque de Aplicativos e Quests, que são projetadas para mostrar aplicativos e tarefas. A Solana Mobile já corrigiu a vulnerabilidade que permitiu essa submissão não autorizada, embora os detalhes de como o invasor acessou o portal ainda não sejam claros. É importante destacar que o Seed Vault, que armazena com segurança as chaves das carteiras, não foi comprometido, pois requer aprovação do usuário para qualquer transação.
Precauções para Usuários
A Solana Mobile está atualmente em processo de remoção do 'SKR Claim' de todos os dispositivos que o instalaram, mas não confirmou se essa remoção foi totalmente concluída. Usuários que inseriram suas frases-semente no aplicativo devem considerar suas carteiras comprometidas e devem criar novas carteiras com novas frases de recuperação. Eles são aconselhados a transferir quaisquer ativos restantes imediatamente.
Orientações Oficiais
A Solana Mobile enfatiza que sua equipe nunca pedirá aos usuários suas frases-semente ou criptomoedas. Além disso, não solicitarão conexões de carteira a aplicativos ou sites externos para reivindicações de airdrop. O aplicativo 'SKR Claim' explorou o nome do token nativo do ecossistema da Solana Mobile, o que pode ter contribuído para sua visibilidade temporária na seção de Destaques da loja.