🚨 ظهر تطبيق مزيف لتوزيع العملات المجانية ضمن التطبيقات المميزة في متجر التطبيقات اللامركزية الخاص بـ Solana Mobile.
طلب التطبيق، الذي يحمل اسم SKR Claim، من المستخدمين عبارات استرداد محافظهم. وظهر في القسم المميز بالمتجر لمدة ساعة تقريبًا، بعد أن تمكن مهاجمون من الوصول دون تصريح إلى بوابة نشر التطبيقات اللامركزية التابعة لـ Solana Mobile.
كما عبث المهاجمون بقسمي «التطبيقات المميزة» و«المهام».
أزالت Solana Mobile التطبيق الضار منذ ذلك الحين، وأصلحت ثغرة كانت تسمح بظهور روابط لتطبيقات لم يكتمل نشرها.
وهذا ما يجعل الحادثة خطيرة: قد يثق المستخدمون بالتطبيق أكثر لمجرد ظهوره في متجر رسمي، ولا سيما حين يُعرض كفرصة مميزة.
لكن الظهور لا يثبت الأمان.
تحذر Solana Mobile من أن المطالبة بتوزيعات العملات المجانية لن تتطلب من المستخدمين مطلقًا الكشف عن عبارات الاسترداد، أو إرسال العملات المشفرة، أو ربط محفظة.
عبارة الاسترداد هي مفتاح المحفظة. ولا يحتاج أي توزيع شرعي للعملات المجانية إليها.
طلب التطبيق، الذي يحمل اسم SKR Claim، من المستخدمين عبارات استرداد محافظهم. وظهر في القسم المميز بالمتجر لمدة ساعة تقريبًا، بعد أن تمكن مهاجمون من الوصول دون تصريح إلى بوابة نشر التطبيقات اللامركزية التابعة لـ Solana Mobile.
كما عبث المهاجمون بقسمي «التطبيقات المميزة» و«المهام».
أزالت Solana Mobile التطبيق الضار منذ ذلك الحين، وأصلحت ثغرة كانت تسمح بظهور روابط لتطبيقات لم يكتمل نشرها.
وهذا ما يجعل الحادثة خطيرة: قد يثق المستخدمون بالتطبيق أكثر لمجرد ظهوره في متجر رسمي، ولا سيما حين يُعرض كفرصة مميزة.
لكن الظهور لا يثبت الأمان.
تحذر Solana Mobile من أن المطالبة بتوزيعات العملات المجانية لن تتطلب من المستخدمين مطلقًا الكشف عن عبارات الاسترداد، أو إرسال العملات المشفرة، أو ربط محفظة.
عبارة الاسترداد هي مفتاح المحفظة. ولا يحتاج أي توزيع شرعي للعملات المجانية إليها.
