Aplicativo malicioso SKR Claim é removido da Solana DApp Store após cerca de 1 hora

A Solana Mobile informou que um aplicativo malicioso de terceiros chamado SKR Claim havia sido enviado à Solana DApp Store. Atacantes acessaram sem autorização o portal de publicação da DApp e alteraram as interfaces App Spotlight e Quests. O aplicativo pedia que os usuários fornecessem suas frases-semente. A Solana Mobile disse que o aplicativo foi removido após ficar visível por cerca de 1 hora. A remoção dos dispositivos em que os usuários instalaram o aplicativo está em andamento.

A equipe corrigiu uma vulnerabilidade que permitia a inclusão de links para aplicativos antes da conclusão da publicação. A Solana Mobile disse que a empresa nunca solicitará frases-semente nem criptoativos. A Solana Mobile também afirmou que a empresa nunca exigirá que os usuários conectem carteiras para receber airdrops.