刷到 Solana Mobile / TokenPost：11/1 有人未授权进了 dApp 发布后台，把第三方恶意应用「SKR Claim」顶进 App Spotlight / Quests，约 1 小时内在推荐位索要助记词。

硬点：官方已下架并正在从已装设备清除；顺带修了「未完整发布应用也能被链到商店」的漏洞。Seed Vault / 设备底层未被攻破。官方强调：不会为领空投要助记词、要币或强制连钱包——填过助记词的钱包当已失陷，迁到新种子。

Spotlight 不等于安全。

#Solana #安全 #钓鱼