钓鱼应用程序 'SKR Claim' 在 Solana dApp 商店亮相一小时
本文由人工智能撰写. 由英语自动翻译.
一款名为 'SKR Claim' 的钓鱼应用程序于11月1日在 Solana dApp 商店的焦点区出现了一小时，原因是未经授权访问了 dApp 发布门户。该应用程序要求用户输入他们的种子短语，导致 Solana Mobile 将其下架并处理安全漏洞。
未经授权访问 dApp 发布门户
11月1日，Solana Mobile 报告称，一款名为 'SKR Claim' 的钓鱼应用程序在未经授权访问 dApp 发布门户后被提交到其 dApp 商店。该应用程序在商店的焦点区上线了一小时后被下架。Solana Mobile 确认该应用程序要求用户输入他们的私有种子短语，引发了重大安全隐患。
安全措施与应对
攻击者不仅提交了钓鱼应用程序，还修改了应用程序焦点区和任务界面，这些界面旨在展示应用程序和任务。Solana Mobile 已经修复了允许此未经授权提交的漏洞，尽管关于入侵者如何访问该门户的细节仍不清楚。重要的是，安全存储钱包密钥的 Seed Vault 并未被攻破，因为它需要用户对任何交易的批准。
用户预防措施
Solana Mobile 目前正在从所有安装了 'SKR Claim' 的设备中移除该应用程序，但尚未确认这一移除是否已完全完成。输入了种子短语的用户应考虑他们的钱包已被泄露，并应创建新的钱包并使用新的恢复短语。他们被建议立即转移任何剩余资产。
官方指导
Solana Mobile 强调，他们的团队绝不会要求用户提供种子短语或加密货币。此外，他们不会要求用户将钱包连接到外部应用程序或网站以进行空投索赔。'SKR Claim' 应用程序利用了 Solana Mobile 生态系统本地代币的名称，这可能导致其在商店焦点区的短暂曝光。