App fraudolenta SKR Claim rimossa dal Solana DApp Store dopo circa 1 ora

Solana Mobile ha dichiarato che un'app di terzi fraudolenta chiamata SKR Claim era stata inviata al Solana DApp Store. Gli aggressori hanno avuto accesso non autorizzato al portale di pubblicazione delle DApp e hanno modificato le interfacce App Spotlight e Quests. L'app chiedeva agli utenti di fornire le proprie frasi seed. Solana Mobile ha detto che l'app è stata rimossa dopo essere rimasta visibile per circa 1 ora. È in corso la rimozione dai dispositivi su cui gli utenti l'hanno installata.

Il team ha corretto una vulnerabilità che consentiva di inserire link alle app prima del completamento della pubblicazione. Solana Mobile ha dichiarato che la società non chiederà mai le frasi seed né criptoasset. Ha inoltre affermato che la società non richiederà mai agli utenti di collegare i propri wallet per ricevere airdrop.