【Sicherheitshinweis｜Im offiziellen Solana-Mobile-Store stand eine Stunde lang eine gefälschte „Airdrop abholen“-App】
In den letzten Tagen haben alle die Sicherheit großer Kryptobörsen im Blick gehabt. Doch auch auf dem Smartphone ist etwas passiert – und zwar besonders heimtückisch: Im offiziellen Spotlight wurde direkt eine App beworben, die nach der Seed Phrase fragte.
Was sich überprüfen lässt (offizieller Solana-Mobile-Account auf X, 1.11.; laut TokenPost und The Defiant):
1）Die schädliche Drittanbieter-App „SKR Claim“ wurde in den Solana dApp Store eingeschleust. Die Angreifer verschafften sich unbefugt Zugang zum Veröffentlichungs-Backend und änderten die angezeigten Inhalte in App Spotlight und Quests.
2）Die App verlangte die Eingabe der Seed Phrase. Sie war etwa eine Stunde lang im Spotlight zu sehen, bevor sie entfernt wurde. Das Team erklärte, man sei dabei, sie von Geräten zu löschen, auf denen sie bereits installiert wurde.
3）Das Team entdeckte eine Sicherheitslücke, über die Links auf Apps verweisen konnten, die „noch nicht vollständig veröffentlicht“ waren. Die Lücke wurde inzwischen geschlossen. Im Original hieß es: Das Team wird dich niemals nach deiner Seed Phrase oder deinen Coins fragen und dich auch niemals auffordern, für einen Airdrop andere Wallets oder Websites zu verbinden.
Meine Einschätzung:
Die Masche „SKR-Airdrop abholen“ ist in letzter Zeit besonders verbreitet. Das Beängstigende an diesem Fall: Der Einstiegspunkt lag direkt im offiziellen Store-Spotlight und nicht in irgendeinem beliebigen Phishing-Link. Es gilt eine einfache Regel: Wer irgendwo nach deiner Seed Phrase fragt, ist ein Betrüger. Selbst bei echten Airdrops solltest du nur den Zugangsweg nutzen, der in der offiziellen Dokumentation genannt wird (laut Team: in der Aktivitätsverfolgung der Seed Vault Wallet). Wenn du „SKR Claim“ installiert oder deine Seed Phrase eingegeben hast, solltest du davon ausgehen, dass deine Wallet kompromittiert ist: Erstelle eine neue Seed Phrase und bringe dein verbleibendes Vermögen so schnell wie möglich in Sicherheit.
Hier werden lediglich öffentlich zugängliche Informationen zusammengefasst. Dies ist keine Anlageberatung.
$SOLUSDT $BTCUSDT
#安全 #SolanaMobile #TäglicheHighlights
In den letzten Tagen haben alle die Sicherheit großer Kryptobörsen im Blick gehabt. Doch auch auf dem Smartphone ist etwas passiert – und zwar besonders heimtückisch: Im offiziellen Spotlight wurde direkt eine App beworben, die nach der Seed Phrase fragte.
Was sich überprüfen lässt (offizieller Solana-Mobile-Account auf X, 1.11.; laut TokenPost und The Defiant):
1）Die schädliche Drittanbieter-App „SKR Claim“ wurde in den Solana dApp Store eingeschleust. Die Angreifer verschafften sich unbefugt Zugang zum Veröffentlichungs-Backend und änderten die angezeigten Inhalte in App Spotlight und Quests.
2）Die App verlangte die Eingabe der Seed Phrase. Sie war etwa eine Stunde lang im Spotlight zu sehen, bevor sie entfernt wurde. Das Team erklärte, man sei dabei, sie von Geräten zu löschen, auf denen sie bereits installiert wurde.
3）Das Team entdeckte eine Sicherheitslücke, über die Links auf Apps verweisen konnten, die „noch nicht vollständig veröffentlicht“ waren. Die Lücke wurde inzwischen geschlossen. Im Original hieß es: Das Team wird dich niemals nach deiner Seed Phrase oder deinen Coins fragen und dich auch niemals auffordern, für einen Airdrop andere Wallets oder Websites zu verbinden.
Meine Einschätzung:
Die Masche „SKR-Airdrop abholen“ ist in letzter Zeit besonders verbreitet. Das Beängstigende an diesem Fall: Der Einstiegspunkt lag direkt im offiziellen Store-Spotlight und nicht in irgendeinem beliebigen Phishing-Link. Es gilt eine einfache Regel: Wer irgendwo nach deiner Seed Phrase fragt, ist ein Betrüger. Selbst bei echten Airdrops solltest du nur den Zugangsweg nutzen, der in der offiziellen Dokumentation genannt wird (laut Team: in der Aktivitätsverfolgung der Seed Vault Wallet). Wenn du „SKR Claim“ installiert oder deine Seed Phrase eingegeben hast, solltest du davon ausgehen, dass deine Wallet kompromittiert ist: Erstelle eine neue Seed Phrase und bringe dein verbleibendes Vermögen so schnell wie möglich in Sicherheit.
Hier werden lediglich öffentlich zugängliche Informationen zusammengefasst. Dies ist keine Anlageberatung.
$SOLUSDT $BTCUSDT
#安全 #SolanaMobile #TäglicheHighlights
