Solana Mobile : une application malveillante sur le dApp Store demande des phrases de récupération

PANews 2 novembre : Solana Mobile a publié sur la plateforme X qu'aujourd'hui une application tierce malveillante nommée « SKR Claim » a été soumise au Solana dApp Store. Après que l'attaquant a obtenu un accès non autorisé au dApp Publishing Portal, il a modifié les interfaces App Spotlight et Quests. L'application invite les utilisateurs à saisir leur phrase mnémonique. L'application a été affichée dans dApp Spotlight pendant environ 1 heure avant d'être retirée et est actuellement en cours de suppression des appareils installés. L'équipe a corrigé la vulnérabilité qui permettait de créer des liens vers des applications non entièrement publiées et rappelle aux utilisateurs que Solana Mobile ne demandera pas de phrases mnémoniques ni d'actifs cryptographiques, et ne demandera pas non plus aux utilisateurs de connecter leurs portefeuilles pour réclamer des airdrops.