Schädliche SKR-Claim-App nach rund 1 Stunde aus Solana DApp Store entfernt

Solana Mobile teilte mit, dass eine schädliche Drittanbieter-App namens SKR Claim im Solana DApp Store eingereicht worden war. Angreifer verschafften sich unbefugt Zugang zum DApp-Veröffentlichungsportal und veränderten die Benutzeroberflächen von App Spotlight und Quests. Die App forderte Nutzer auf, ihre Seed-Phrasen anzugeben. Solana Mobile zufolge wurde die App nach rund 1 Stunde Sichtbarkeit entfernt. Die Entfernung von Geräten, auf denen Nutzer die App installiert haben, läuft.

Das Team behob eine Schwachstelle, die Links zu Apps ermöglichte, bevor deren Veröffentlichung abgeschlossen war. Solana Mobile teilte mit, das Unternehmen werde niemals nach Seed-Phrasen oder Krypto-Assets fragen. Solana Mobile erklärte zudem, das Unternehmen werde Nutzer niemals dazu verpflichten, Wallets zu verbinden, um Airdrops zu erhalten.