لا تُدخِل عبارة الاسترداد في أي تطبيق للمطالبة: حادثة المطالبة بـ SKR على Solana Mobile
تذكّر هذه القاعدة أولًا: لا تطلب منك Solana Mobile أبدًا عبارة الاسترداد الخاصة بك للمطالبة بإيردروب. يجب اعتبار أي تطبيق يطلب عبارة الاسترداد عملية احتيال، حتى لو ظهر ضمن قسم مميّز في المتجر.
وقعت الحادثة في 1/11 على النحو التالي: تمكّن المهاجم من الوصول غير المصرّح به إلى بوابة نشر التطبيقات اللامركزية (dApp)، وعدّل واجهتي App Spotlight وQuests، ثم أدرج تطبيقًا مزيفًا للمطالبة بـ SKR في Spotlight لمدة ساعة تقريبًا. خدع التطبيق المستخدمين لإدخال عبارة الاسترداد بحجة المطالبة بالرموز. بعد ذلك، أزالت Solana Mobile التطبيق، وهي تعمل على حذفه من الأجهزة التي ثُبّت عليها، كما أصلحت خللًا في ربط التطبيقات التي لم يكتمل نشرها.
ما يزال هناك أمران يستحقان المتابعة: عدد الأجهزة المتأثرة، والخسائر المالية إن وُجدت. كما لم يُكشف بعد عن كيفية اختراق المهاجم لبوابة النشر. إذا كنت قد أدخلت عبارة الاسترداد بالفعل، فلا تتردد: اعتبر المحفظة مخترقة وانقل أصولك إلى محفظة جديدة.
👇 تداول العملات الرائجة هنا 👇
$MITO
$SOPH
$TRUMP
تذكّر هذه القاعدة أولًا: لا تطلب منك Solana Mobile أبدًا عبارة الاسترداد الخاصة بك للمطالبة بإيردروب. يجب اعتبار أي تطبيق يطلب عبارة الاسترداد عملية احتيال، حتى لو ظهر ضمن قسم مميّز في المتجر.
وقعت الحادثة في 1/11 على النحو التالي: تمكّن المهاجم من الوصول غير المصرّح به إلى بوابة نشر التطبيقات اللامركزية (dApp)، وعدّل واجهتي App Spotlight وQuests، ثم أدرج تطبيقًا مزيفًا للمطالبة بـ SKR في Spotlight لمدة ساعة تقريبًا. خدع التطبيق المستخدمين لإدخال عبارة الاسترداد بحجة المطالبة بالرموز. بعد ذلك، أزالت Solana Mobile التطبيق، وهي تعمل على حذفه من الأجهزة التي ثُبّت عليها، كما أصلحت خللًا في ربط التطبيقات التي لم يكتمل نشرها.
ما يزال هناك أمران يستحقان المتابعة: عدد الأجهزة المتأثرة، والخسائر المالية إن وُجدت. كما لم يُكشف بعد عن كيفية اختراق المهاجم لبوابة النشر. إذا كنت قد أدخلت عبارة الاسترداد بالفعل، فلا تتردد: اعتبر المحفظة مخترقة وانقل أصولك إلى محفظة جديدة.
👇 تداول العملات الرائجة هنا 👇
$MITO
$SOPH
$TRUMP
