🚨 Una aplicación falsa de airdrop apareció en la sección destacada de la dApp Store de Solana Mobile.
La aplicación, llamada SKR Claim, pidió a los usuarios las frases semilla de sus billeteras. Apareció en la sección destacada de la tienda durante aproximadamente una hora, después de que unos atacantes obtuvieran acceso no autorizado al Portal de Publicación de dApps de Solana Mobile.
Los atacantes también modificaron las secciones App Spotlight y Quests.
Desde entonces, Solana Mobile eliminó la aplicación maliciosa y corrigió un error que permitía incluir enlaces a aplicaciones que no se habían publicado por completo.
Esto es lo que hace que el incidente sea peligroso: los usuarios pueden confiar más en una aplicación simplemente porque aparece en una tienda oficial, especialmente cuando se presenta como una oportunidad destacada.
Pero aparecer en la tienda no demuestra que sea segura.
Solana Mobile advierte que reclamar un airdrop nunca requerirá que los usuarios revelen sus frases semilla, envíen criptomonedas ni conecten una billetera.
Una frase semilla es la clave de una billetera. Ningún airdrop legítimo la necesita.
La aplicación, llamada SKR Claim, pidió a los usuarios las frases semilla de sus billeteras. Apareció en la sección destacada de la tienda durante aproximadamente una hora, después de que unos atacantes obtuvieran acceso no autorizado al Portal de Publicación de dApps de Solana Mobile.
Los atacantes también modificaron las secciones App Spotlight y Quests.
Desde entonces, Solana Mobile eliminó la aplicación maliciosa y corrigió un error que permitía incluir enlaces a aplicaciones que no se habían publicado por completo.
Esto es lo que hace que el incidente sea peligroso: los usuarios pueden confiar más en una aplicación simplemente porque aparece en una tienda oficial, especialmente cuando se presenta como una oportunidad destacada.
Pero aparecer en la tienda no demuestra que sea segura.
Solana Mobile advierte que reclamar un airdrop nunca requerirá que los usuarios revelen sus frases semilla, envíen criptomonedas ni conecten una billetera.
Una frase semilla es la clave de una billetera. Ningún airdrop legítimo la necesita.
