Solana Mobile dijo que una aplicación maliciosa de terceros llamada «SKR Claim» fue enviada a su dApp Store y pidió a los usuarios que introdujeran sus frases semilla. Según ChainCatcher, un atacante obtuvo acceso no autorizado al portal de publicación de dApps y modificó las interfaces de App Spotlight y Quests. La aplicación apareció en dApp Spotlight durante aproximadamente una hora antes de ser retirada, y el equipo la está eliminando de los dispositivos donde se instaló. Solana Mobile dijo que corrigió una vulnerabilidad que permitía incluir enlaces a aplicaciones que aún no se habían lanzado por completo. La empresa también dijo que no pedirá a los usuarios sus frases semilla ni criptoactivos, ni les exigirá conectar una billetera para reclamar un airdrop.