قالت Solana Mobile إن تطبيقًا خبيثًا تابعًا لجهة خارجية يُدعى «SKR Claim» أُرسل إلى متجر التطبيقات اللامركزية الخاص بها، وطلب من المستخدمين إدخال عبارات الاسترداد الخاصة بهم. ووفقًا لـ ChainCatcher، حصل مهاجم على وصول غير مصرّح به إلى بوابة نشر التطبيقات اللامركزية، وغيّر واجهتَي «App Spotlight» و«Quests». ظهر التطبيق في قسم «App Spotlight» للتطبيقات اللامركزية لمدة ساعة تقريبًا قبل إزالته، ويعمل الفريق على حذفه من الأجهزة التي ثُبّت عليها. وقالت Solana Mobile إنها أصلحت ثغرة كانت تسمح بإضافة روابط إلى تطبيقات لم تُطرح بالكامل بعد. وأضافت الشركة أنها لن تطلب من المستخدمين عبارات الاسترداد أو الأصول المشفّرة، ولن تشترط عليهم ربط محفظة للمطالبة بتوزيع مجاني للعملات.