#solanamobile下架恶意skrclaim应用 No te emociones por el airdrop y no introduzcas la frase semilla al azar
【Sigue a Lao Jiu, y tu riqueza está contigo】¡Solana Mobile retira una app maliciosa de SKR Claim! ¡En la posición de recomendación oficial apareció de forma sorprendente un software de phishing! Los usuarios creyeron que estaban buscando airdrops en la tienda oficial y casi entregan por su propia mano las claves de su billetera a los hackers!
El 1 de noviembre, Solana Mobile reveló que su tienda oficial de dApp Store había mostrado una aplicación maliciosa llamada “SKR Claim”. Esta aplicación apareció en la sección recomendada de App Spotlight de la tienda durante aproximadamente 1 hora, y en ese tiempo solicitaba a los usuarios introducir la frase semilla de su billetera. Solana Mobile la retiró posteriormente y comenzó a eliminarla de los dispositivos en los que estaba instalada.
📌 Este incidente tiene tres detalles dignos de atención:
1️⃣ Los hackers comprometieron el panel de publicación y la app maliciosa se coló en la sección de recomendaciones oficial
Según la explicación de Solana Mobile, el atacante accedió sin autorización al dApp Publishing Portal y modificó la interfaz de App Spotlight y las tareas de Quests.
2️⃣ SKR Claim solicita introducir la frase semilla, un truco típico de phishing de billeteras
Esta aplicación se presentó bajo el pretexto de reclamar el airdrop de SKR y pidió a los usuarios introducir la frase semilla de su billetera.
Hay que saber que la frase semilla equivale a la credencial de máximo privilegio de una billetera. Una vez filtrada, el atacante podría restaurar la billetera y transferir los activos que contiene.
3️⃣ La vulnerabilidad ya ha sido corregida, pero la limpieza en los dispositivos de los usuarios sigue en curso
Solana Mobile afirmó que ya ha corregido la vulnerabilidad que permitía que aplicaciones no publicadas oficialmente se mostraran mediante enlaces, y que está eliminando la app maliciosa de los dispositivos afectados.
La compañía también indicó que la seguridad de los dispositivos Solana Mobile, la billetera aislada por hardware Seed Vault y el sistema on-chain de Solana no sufrieron daños por este motivo.
📊 ¿Qué impacto tiene esto en el mercado y en los tokens relacionados?
$SOL ： Este incidente afecta a la seguridad de la distribución de aplicaciones en el ecosistema Solana Mobile, y no significa que la mainnet de Solana haya sido comprometida. A corto plazo puede afectar la confianza de algunos usuarios en la seguridad del ecosistema, pero no puede equipararse directamente a un deterioro de los fundamentos de SOL.
$SKR ： El entusiasmo por reclamar airdrops puede verse afectado por incidentes de seguridad; los usuarios deben estar atentos a páginas falsas de reclamación y tokens suplantados.
$JUP 、RAY： Ambos pertenecen al ecosistema de aplicaciones de Solana. Aunque no hay pruebas de que se hayan visto afectados por este incidente, la revisión de aplicaciones y la seguridad de las billeteras en todo el ecosistema merecen atención.
【Sigue a Lao Jiu, y tu riqueza está contigo】¡Solana Mobile retira una app maliciosa de SKR Claim! ¡En la posición de recomendación oficial apareció de forma sorprendente un software de phishing! Los usuarios creyeron que estaban buscando airdrops en la tienda oficial y casi entregan por su propia mano las claves de su billetera a los hackers!
El 1 de noviembre, Solana Mobile reveló que su tienda oficial de dApp Store había mostrado una aplicación maliciosa llamada “SKR Claim”. Esta aplicación apareció en la sección recomendada de App Spotlight de la tienda durante aproximadamente 1 hora, y en ese tiempo solicitaba a los usuarios introducir la frase semilla de su billetera. Solana Mobile la retiró posteriormente y comenzó a eliminarla de los dispositivos en los que estaba instalada.
📌 Este incidente tiene tres detalles dignos de atención:
1️⃣ Los hackers comprometieron el panel de publicación y la app maliciosa se coló en la sección de recomendaciones oficial
Según la explicación de Solana Mobile, el atacante accedió sin autorización al dApp Publishing Portal y modificó la interfaz de App Spotlight y las tareas de Quests.
2️⃣ SKR Claim solicita introducir la frase semilla, un truco típico de phishing de billeteras
Esta aplicación se presentó bajo el pretexto de reclamar el airdrop de SKR y pidió a los usuarios introducir la frase semilla de su billetera.
Hay que saber que la frase semilla equivale a la credencial de máximo privilegio de una billetera. Una vez filtrada, el atacante podría restaurar la billetera y transferir los activos que contiene.
3️⃣ La vulnerabilidad ya ha sido corregida, pero la limpieza en los dispositivos de los usuarios sigue en curso
Solana Mobile afirmó que ya ha corregido la vulnerabilidad que permitía que aplicaciones no publicadas oficialmente se mostraran mediante enlaces, y que está eliminando la app maliciosa de los dispositivos afectados.
La compañía también indicó que la seguridad de los dispositivos Solana Mobile, la billetera aislada por hardware Seed Vault y el sistema on-chain de Solana no sufrieron daños por este motivo.
📊 ¿Qué impacto tiene esto en el mercado y en los tokens relacionados?
$SOL ： Este incidente afecta a la seguridad de la distribución de aplicaciones en el ecosistema Solana Mobile, y no significa que la mainnet de Solana haya sido comprometida. A corto plazo puede afectar la confianza de algunos usuarios en la seguridad del ecosistema, pero no puede equipararse directamente a un deterioro de los fundamentos de SOL.
$SKR ： El entusiasmo por reclamar airdrops puede verse afectado por incidentes de seguridad; los usuarios deben estar atentos a páginas falsas de reclamación y tokens suplantados.
$JUP 、RAY： Ambos pertenecen al ecosistema de aplicaciones de Solana. Aunque no hay pruebas de que se hayan visto afectados por este incidente, la revisión de aplicaciones y la seguridad de las billeteras en todo el ecosistema merecen atención.