GIB BEI KEINER CLAIM-APP DEINE SEED-PHRASE EIN: DER SKR-CLAIM-VORFALL AUF SOLANA MOBILE
Das Wichtigste vorweg: Solana Mobile wird dich niemals nach deiner Seed-Phrase fragen, damit du einen Airdrop claimen kannst. Jede App, die nach deiner Seed-Phrase fragt, ist als Betrug einzustufen – selbst wenn sie in einem hervorgehobenen Bereich des Stores erscheint.
Der Vorfall vom 1.11. lief folgendermaßen ab: Der Angreifer verschaffte sich unbefugten Zugriff auf das dApp-Veröffentlichungsportal, änderte die Benutzeroberfläche von App Spotlight und Quests und stellte dann etwa eine Stunde lang eine gefälschte SKR-Claim-App in Spotlight ein. Die App brachte Nutzer unter dem Vorwand, Token zu claimen, dazu, ihre Seed-Phrase einzugeben. Solana Mobile hat die App inzwischen entfernt, entfernt sie von bereits betroffenen Geräten und hat die Sicherheitslücke behoben, durch die unveröffentlichte Apps verknüpft werden konnten.
Weiterhin offen sind die Zahl der betroffenen Geräte, mögliche finanzielle Verluste und die Frage, wie der Angreifer in das Veröffentlichungsportal eindringen konnte. Diese Informationen wurden bislang nicht veröffentlicht. Falls du deine Seed-Phrase bereits eingegeben hast, zögere nicht: Betrachte die Wallet als kompromittiert und übertrage deine Vermögenswerte auf eine neue Wallet.
👇 HIER MIT HOT COINS HANDELN 👇
$MITO
$SOPH
$TRUMP
Das Wichtigste vorweg: Solana Mobile wird dich niemals nach deiner Seed-Phrase fragen, damit du einen Airdrop claimen kannst. Jede App, die nach deiner Seed-Phrase fragt, ist als Betrug einzustufen – selbst wenn sie in einem hervorgehobenen Bereich des Stores erscheint.
Der Vorfall vom 1.11. lief folgendermaßen ab: Der Angreifer verschaffte sich unbefugten Zugriff auf das dApp-Veröffentlichungsportal, änderte die Benutzeroberfläche von App Spotlight und Quests und stellte dann etwa eine Stunde lang eine gefälschte SKR-Claim-App in Spotlight ein. Die App brachte Nutzer unter dem Vorwand, Token zu claimen, dazu, ihre Seed-Phrase einzugeben. Solana Mobile hat die App inzwischen entfernt, entfernt sie von bereits betroffenen Geräten und hat die Sicherheitslücke behoben, durch die unveröffentlichte Apps verknüpft werden konnten.
Weiterhin offen sind die Zahl der betroffenen Geräte, mögliche finanzielle Verluste und die Frage, wie der Angreifer in das Veröffentlichungsportal eindringen konnte. Diese Informationen wurden bislang nicht veröffentlicht. Falls du deine Seed-Phrase bereits eingegeben hast, zögere nicht: Betrachte die Wallet als kompromittiert und übertrage deine Vermögenswerte auf eine neue Wallet.
👇 HIER MIT HOT COINS HANDELN 👇
$MITO
$SOPH
$TRUMP
