صادفت على Solana Mobile / TokenPost: في 1 نوفمبر، دخل شخص إلى لوحة نشر dApp دون تصريح، ودفع بتطبيق خبيث تابع لجهة خارجية «SKR Claim» إلى App Spotlight / Quests، حيث طلب العبارة الاستردادية في مواضع التوصية لمدة ساعة تقريبًا.
النقاط المؤكدة: أزالت الشركة التطبيق رسميًا، وتعمل على حذفه من الأجهزة التي ثبّتته؛ كما أصلحت ثغرة كانت تتيح ربط تطبيقات لم يكتمل نشرها بالمتجر. لم يتم اختراق Seed Vault أو الأنظمة الأساسية للأجهزة. وتؤكد الشركة أنها لن تطلب العبارة الاستردادية أو العملات أو الاتصال الإجباري بمحفظة مقابل الحصول على إيردروب — إذا أدخلت العبارة الاستردادية، فاعتبر المحفظة مخترقة وانقل أصولك إلى محفظة ببذرة جديدة.
Spotlight لا يعني الأمان.
#Solana #安全 #تصيد
النقاط المؤكدة: أزالت الشركة التطبيق رسميًا، وتعمل على حذفه من الأجهزة التي ثبّتته؛ كما أصلحت ثغرة كانت تتيح ربط تطبيقات لم يكتمل نشرها بالمتجر. لم يتم اختراق Seed Vault أو الأنظمة الأساسية للأجهزة. وتؤكد الشركة أنها لن تطلب العبارة الاستردادية أو العملات أو الاتصال الإجباري بمحفظة مقابل الحصول على إيردروب — إذا أدخلت العبارة الاستردادية، فاعتبر المحفظة مخترقة وانقل أصولك إلى محفظة ببذرة جديدة.
Spotlight لا يعني الأمان.
#Solana #安全 #تصيد
