Solana Mobile teilte mit, dass eine schädliche Drittanbieter-App namens „SKR Claim“ in seinen dApp Store eingestellt wurde und Nutzer dazu aufforderte, ihre Seed-Phrasen einzugeben. Laut ChainCatcher verschaffte sich ein Angreifer unbefugten Zugriff auf das dApp-Veröffentlichungsportal und änderte die Oberflächen von App Spotlight und Quests. Die App war etwa eine Stunde lang in dApp Spotlight zu sehen, bevor sie entfernt wurde. Das Team entfernt sie außerdem von Geräten, auf denen sie installiert wurde. Solana Mobile erklärte, eine Sicherheitslücke behoben zu haben, durch die Links zu Apps möglich waren, die noch nicht vollständig veröffentlicht worden waren. Das Unternehmen betonte außerdem, dass es Nutzer niemals nach Seed-Phrasen oder Krypto-Assets fragen und sie auch nicht auffordern werde, eine Wallet zu verbinden, um einen Airdrop zu beanspruchen.