Vi en Solana Mobile / TokenPost que el 1/11 alguien accedió sin autorización al panel de publicación de dApps e introdujo la aplicación maliciosa de terceros «SKR Claim» en App Spotlight / Quests. Durante aproximadamente 1 hora, la aplicación apareció en las recomendaciones y solicitó frases de recuperación.
Lo importante: la aplicación ya fue retirada y se está eliminando de los dispositivos donde se instaló; además, se corrigió la vulnerabilidad que permitía enlazar a la tienda aplicaciones que aún no se habían publicado por completo. Seed Vault y la capa de hardware del dispositivo no fueron comprometidos. El equipo oficial recalca que nunca te pedirán la frase de recuperación, monedas ni que conectes obligatoriamente tu billetera para reclamar un airdrop. Si introdujiste tu frase de recuperación, considera que la billetera está comprometida y migra a una nueva semilla.
Spotlight no significa que sea seguro.
#Solana #安全 #phishing
Lo importante: la aplicación ya fue retirada y se está eliminando de los dispositivos donde se instaló; además, se corrigió la vulnerabilidad que permitía enlazar a la tienda aplicaciones que aún no se habían publicado por completo. Seed Vault y la capa de hardware del dispositivo no fueron comprometidos. El equipo oficial recalca que nunca te pedirán la frase de recuperación, monedas ni que conectes obligatoriamente tu billetera para reclamar un airdrop. Si introdujiste tu frase de recuperación, considera que la billetera está comprometida y migra a una nueva semilla.
Spotlight no significa que sea seguro.
#Solana #安全 #phishing
