#solanamobile下架恶意skrclaim应用 Bei Airdrops nicht überstürzt handeln und nicht wahllos die Seed-Phrase eingeben
【Folge Laojiu, dann hast du das Vermögen】Solana Mobile hat die schädliche SKR-Claim-App aus dem Store entfernt! Ausgerechnet unter den offiziellen Empfehlungen tauchte eine Phishing-App auf. Nutzer glaubten, im offiziellen Store nach Airdrops zu suchen, und hätten beinahe ihre Wallet-Schlüssel den Hackern ausgehändigt!
Am 1. November gab Solana Mobile bekannt, dass in seinem offiziellen dApp Store eine schädliche App namens „SKR Claim“ aufgetaucht war. Sie erschien etwa eine Stunde lang im Empfehlungsbereich „App Spotlight“ des Stores und forderte Nutzer in dieser Zeit auf, ihre Wallet-Seed-Phrase einzugeben. Solana Mobile entfernte die App daraufhin aus dem Store und begann, sie von Geräten zu löschen, auf denen sie installiert war.
📌 Bei diesem Vorfall sind drei Details besonders beachtenswert:
1️⃣ Hacker drangen in das Veröffentlichungs-Backend ein und schleusten die schädliche App in die offiziellen Empfehlungen ein
Laut Solana Mobile verschafften sich die Angreifer unbefugten Zugriff auf das dApp Publishing Portal und änderten die Benutzeroberfläche von App Spotlight und den Quests.
2️⃣ SKR Claim verlangte die Eingabe der Seed-Phrase – eine typische Wallet-Phishing-Masche
Die App gab vor, den Anspruch auf einen SKR-Airdrop zu ermöglichen, und forderte Nutzer auf, ihre Wallet-Seed-Phrase einzugeben.
Wichtig zu wissen: Die Seed-Phrase ist sozusagen der Generalschlüssel zur Wallet. Wird sie preisgegeben, können Angreifer die Wallet wiederherstellen und die darin befindlichen Vermögenswerte übertragen.
3️⃣ Die Sicherheitslücke wurde behoben, die Bereinigung auf den Geräten der Nutzer läuft jedoch noch
Solana Mobile erklärte, die Sicherheitslücke behoben zu haben, durch die Links zu nicht offiziell veröffentlichten Apps angezeigt werden konnten. Außerdem würden die schädlichen Apps von betroffenen Geräten entfernt.
Das Unternehmen erklärte zudem, dass die Sicherheit der Solana-Mobile-Geräte, die Hardware-Isolierung der Seed-Vault-Wallets und die Solana-Blockchain-Systeme durch den Vorfall nicht beeinträchtigt wurden.
📊 Welche Auswirkungen hat das auf den Markt und die betroffenen Token?
$SOL : Der Vorfall betrifft die Sicherheit der App-Verteilung im Solana-Mobile-Ökosystem und bedeutet nicht, dass das Solana-Mainnet kompromittiert wurde. Kurzfristig könnte das Vertrauen einiger Nutzer in die Sicherheit des Ökosystems leiden, doch das ist nicht gleichbedeutend mit einer Verschlechterung der SOL-Fundamentaldaten.
$SKR : Das Interesse an Airdrops könnte durch den Sicherheitsvorfall beeinträchtigt werden. Nutzer sollten sich vor gefälschten Anspruchsseiten und nachgeahmten Token in Acht nehmen.
$JUP 、RAY: Beide gehören zum Solana-App-Ökosystem. Es gibt zwar keine Hinweise darauf, dass sie von diesem Vorfall betroffen sind, doch die App-Prüfung und die Wallet-Sicherheit im gesamten Ökosystem verdienen Aufmerksamkeit.
【Folge Laojiu, dann hast du das Vermögen】Solana Mobile hat die schädliche SKR-Claim-App aus dem Store entfernt! Ausgerechnet unter den offiziellen Empfehlungen tauchte eine Phishing-App auf. Nutzer glaubten, im offiziellen Store nach Airdrops zu suchen, und hätten beinahe ihre Wallet-Schlüssel den Hackern ausgehändigt!
Am 1. November gab Solana Mobile bekannt, dass in seinem offiziellen dApp Store eine schädliche App namens „SKR Claim“ aufgetaucht war. Sie erschien etwa eine Stunde lang im Empfehlungsbereich „App Spotlight“ des Stores und forderte Nutzer in dieser Zeit auf, ihre Wallet-Seed-Phrase einzugeben. Solana Mobile entfernte die App daraufhin aus dem Store und begann, sie von Geräten zu löschen, auf denen sie installiert war.
📌 Bei diesem Vorfall sind drei Details besonders beachtenswert:
1️⃣ Hacker drangen in das Veröffentlichungs-Backend ein und schleusten die schädliche App in die offiziellen Empfehlungen ein
Laut Solana Mobile verschafften sich die Angreifer unbefugten Zugriff auf das dApp Publishing Portal und änderten die Benutzeroberfläche von App Spotlight und den Quests.
2️⃣ SKR Claim verlangte die Eingabe der Seed-Phrase – eine typische Wallet-Phishing-Masche
Die App gab vor, den Anspruch auf einen SKR-Airdrop zu ermöglichen, und forderte Nutzer auf, ihre Wallet-Seed-Phrase einzugeben.
Wichtig zu wissen: Die Seed-Phrase ist sozusagen der Generalschlüssel zur Wallet. Wird sie preisgegeben, können Angreifer die Wallet wiederherstellen und die darin befindlichen Vermögenswerte übertragen.
3️⃣ Die Sicherheitslücke wurde behoben, die Bereinigung auf den Geräten der Nutzer läuft jedoch noch
Solana Mobile erklärte, die Sicherheitslücke behoben zu haben, durch die Links zu nicht offiziell veröffentlichten Apps angezeigt werden konnten. Außerdem würden die schädlichen Apps von betroffenen Geräten entfernt.
Das Unternehmen erklärte zudem, dass die Sicherheit der Solana-Mobile-Geräte, die Hardware-Isolierung der Seed-Vault-Wallets und die Solana-Blockchain-Systeme durch den Vorfall nicht beeinträchtigt wurden.
📊 Welche Auswirkungen hat das auf den Markt und die betroffenen Token?
$SOL : Der Vorfall betrifft die Sicherheit der App-Verteilung im Solana-Mobile-Ökosystem und bedeutet nicht, dass das Solana-Mainnet kompromittiert wurde. Kurzfristig könnte das Vertrauen einiger Nutzer in die Sicherheit des Ökosystems leiden, doch das ist nicht gleichbedeutend mit einer Verschlechterung der SOL-Fundamentaldaten.
$SKR : Das Interesse an Airdrops könnte durch den Sicherheitsvorfall beeinträchtigt werden. Nutzer sollten sich vor gefälschten Anspruchsseiten und nachgeahmten Token in Acht nehmen.
$JUP 、RAY: Beide gehören zum Solana-App-Ökosystem. Es gibt zwar keine Hinweise darauf, dass sie von diesem Vorfall betroffen sind, doch die App-Prüfung und die Wallet-Sicherheit im gesamten Ökosystem verdienen Aufmerksamkeit.