#solanamobile下架恶意skrclaim应用 لا تتحمس عند المطالبة بالإيردروب، ولا تُدخل العبارة الاستذكارية عشوائيًا
【تابعوا لاو جيو، فالثروة بين أيديكم】 أزالت Solana Mobile تطبيق SKR Claim الخبيث! ظهر برنامج تصيّد ضمن التطبيقات الموصى بها رسميًا. ظن المستخدمون أنهم يبحثون عن إيردروب في المتجر الرسمي، وكادوا يسلمون مفاتيح محافظهم بأيديهم للمخترقين!
في 1 نوفمبر، كشفت Solana Mobile عن ظهور تطبيق خبيث يُدعى «SKR Claim» في متجر dApp الرسمي. وقد ظهر التطبيق في قسم التوصيات App Spotlight بالمتجر لمدة ساعة تقريبًا، وخلالها طلب من المستخدمين إدخال العبارة الاستذكارية لمحافظهم. ثم أزالت Solana Mobile التطبيق من المتجر، وبدأت بحذفه من الأجهزة التي ثبّتته.
📌 هناك ثلاثة تفاصيل جديرة بالاهتمام في هذه الحادثة:
1️⃣ اخترق المخترقون لوحة النشر الخلفية، وأدخلوا تطبيقًا خبيثًا ضمن التوصيات الرسمية
وفقًا لما ذكرته Solana Mobile، وصل المهاجمون دون تصريح إلى dApp Publishing Portal، وعدّلوا واجهتي App Spotlight ومهام Quests.
2️⃣ طلب SKR Claim إدخال العبارة الاستذكارية، وهي حيلة تصيّد تقليدية للمحافظ
روّج التطبيق لنفسه على أنه وسيلة للمطالبة بإيردروب SKR، وطلب من المستخدمين إدخال العبارة الاستذكارية لمحافظهم.
تذكّروا أن العبارة الاستذكارية بمثابة بيانات الاعتماد ذات الصلاحيات القصوى للمحفظة. وإذا تسرّبت، فقد يتمكن المهاجمون من استعادة المحفظة وتحويل الأصول الموجودة فيها.
3️⃣ تم إصلاح الثغرة، لكن عملية التنظيف على أجهزة المستخدمين لا تزال جارية
أفادت Solana Mobile بأنها أصلحت الثغرة التي أتاحت عرض تطبيقات غير منشورة رسميًا عبر الروابط، وتعمل على إزالة التطبيق الخبيث من الأجهزة المتأثرة.
كما أكدت الشركة أن أجهزة Solana Mobile، ومحافظ الأجهزة المعزولة Seed Vault، وأنظمة Solana على السلسلة لم تتعرض للاختراق.
📊 ما تأثير ذلك في السوق والرموز المرتبطة؟
$SOL : تتعلق هذه الحادثة بأمان توزيع التطبيقات ضمن منظومة Solana Mobile، ولا تعني اختراق الشبكة الرئيسية لـSolana. قد تؤثر على المدى القصير في ثقة بعض المستخدمين بأمان المنظومة، لكن لا ينبغي اعتبارها دليلًا مباشرًا على تدهور أساسيات SOL.
$SKR : قد تتأثر حماسة المطالبة بالإيردروب بهذه الحادثة الأمنية، وينبغي للمستخدمين الحذر من صفحات المطالبة المزيفة والرموز المقلّدة.
$JUP ، RAY: ينتميان أيضًا إلى تطبيقات منظومة Solana. ورغم عدم وجود أدلة على تأثرهما بهذه الحادثة، فإن مراجعة التطبيقات وأمان المحافظ في المنظومة بأكملها يستحقان الاهتمام.
【تابعوا لاو جيو، فالثروة بين أيديكم】 أزالت Solana Mobile تطبيق SKR Claim الخبيث! ظهر برنامج تصيّد ضمن التطبيقات الموصى بها رسميًا. ظن المستخدمون أنهم يبحثون عن إيردروب في المتجر الرسمي، وكادوا يسلمون مفاتيح محافظهم بأيديهم للمخترقين!
في 1 نوفمبر، كشفت Solana Mobile عن ظهور تطبيق خبيث يُدعى «SKR Claim» في متجر dApp الرسمي. وقد ظهر التطبيق في قسم التوصيات App Spotlight بالمتجر لمدة ساعة تقريبًا، وخلالها طلب من المستخدمين إدخال العبارة الاستذكارية لمحافظهم. ثم أزالت Solana Mobile التطبيق من المتجر، وبدأت بحذفه من الأجهزة التي ثبّتته.
📌 هناك ثلاثة تفاصيل جديرة بالاهتمام في هذه الحادثة:
1️⃣ اخترق المخترقون لوحة النشر الخلفية، وأدخلوا تطبيقًا خبيثًا ضمن التوصيات الرسمية
وفقًا لما ذكرته Solana Mobile، وصل المهاجمون دون تصريح إلى dApp Publishing Portal، وعدّلوا واجهتي App Spotlight ومهام Quests.
2️⃣ طلب SKR Claim إدخال العبارة الاستذكارية، وهي حيلة تصيّد تقليدية للمحافظ
روّج التطبيق لنفسه على أنه وسيلة للمطالبة بإيردروب SKR، وطلب من المستخدمين إدخال العبارة الاستذكارية لمحافظهم.
تذكّروا أن العبارة الاستذكارية بمثابة بيانات الاعتماد ذات الصلاحيات القصوى للمحفظة. وإذا تسرّبت، فقد يتمكن المهاجمون من استعادة المحفظة وتحويل الأصول الموجودة فيها.
3️⃣ تم إصلاح الثغرة، لكن عملية التنظيف على أجهزة المستخدمين لا تزال جارية
أفادت Solana Mobile بأنها أصلحت الثغرة التي أتاحت عرض تطبيقات غير منشورة رسميًا عبر الروابط، وتعمل على إزالة التطبيق الخبيث من الأجهزة المتأثرة.
كما أكدت الشركة أن أجهزة Solana Mobile، ومحافظ الأجهزة المعزولة Seed Vault، وأنظمة Solana على السلسلة لم تتعرض للاختراق.
📊 ما تأثير ذلك في السوق والرموز المرتبطة؟
$SOL : تتعلق هذه الحادثة بأمان توزيع التطبيقات ضمن منظومة Solana Mobile، ولا تعني اختراق الشبكة الرئيسية لـSolana. قد تؤثر على المدى القصير في ثقة بعض المستخدمين بأمان المنظومة، لكن لا ينبغي اعتبارها دليلًا مباشرًا على تدهور أساسيات SOL.
$SKR : قد تتأثر حماسة المطالبة بالإيردروب بهذه الحادثة الأمنية، وينبغي للمستخدمين الحذر من صفحات المطالبة المزيفة والرموز المقلّدة.
$JUP ، RAY: ينتميان أيضًا إلى تطبيقات منظومة Solana. ورغم عدم وجود أدلة على تأثرهما بهذه الحادثة، فإن مراجعة التطبيقات وأمان المحافظ في المنظومة بأكملها يستحقان الاهتمام.