恶意SKR Claim应用在Solana DApp商店上线约1小时后被下架

Solana Mobile表示，一款名为SKR Claim的恶意第三方应用曾被提交至Solana DApp商店。攻击者未经授权访问了DApp发布门户，并更改了App Spotlight和Quests界面。该应用要求用户提供助记词。Solana Mobile表示，该应用上线约1小时后被下架。目前正在从用户已安装该应用的设备中将其移除。

团队修复了一个漏洞，该漏洞允许在应用发布完成前生成应用链接。Solana Mobile表示，公司绝不会索要助记词或加密资产。Solana Mobile还表示，公司绝不会要求用户连接钱包来领取空投。