#solanamobile下架恶意skrclaim应用 Ne vous emballez pas pour un airdrop et ne saisissez pas votre phrase de récupération à la légère
【Suivez Lao Jiu, la fortune est à vous】Solana Mobile retire l’application malveillante SKR Claim ! Un logiciel de phishing s’est même retrouvé dans les recommandations officielles. Les utilisateurs pensaient chercher un airdrop dans la boutique officielle, mais ont failli remettre eux-mêmes les clés de leur portefeuille aux pirates !
Le 1er novembre, Solana Mobile a révélé qu’une application malveillante nommée « SKR Claim » était apparue sur son dApp Store officiel. Elle a figuré pendant environ une heure dans la section de recommandations App Spotlight de la boutique, où elle demandait aux utilisateurs de saisir la phrase de récupération de leur portefeuille. Solana Mobile l’a ensuite retirée et a commencé à la supprimer des appareils sur lesquels elle avait été installée.
📌 Trois détails de cet incident méritent d’être soulignés :
1️⃣ Des pirates ont infiltré le portail de publication et placé une application malveillante parmi les recommandations officielles
Selon Solana Mobile, les attaquants ont accédé sans autorisation au dApp Publishing Portal et modifié les interfaces App Spotlight et Quests.
2️⃣ SKR Claim demandait la phrase de récupération : une arnaque classique au portefeuille
Cette application prétendait permettre de récupérer un airdrop SKR et demandait aux utilisateurs de saisir la phrase de récupération de leur portefeuille.
Rappelons qu’une phrase de récupération équivaut à un identifiant donnant les droits les plus étendus sur un portefeuille. Si elle est divulguée, les attaquants peuvent potentiellement restaurer le portefeuille et transférer les actifs qu’il contient.
3️⃣ La faille a été corrigée, mais le nettoyage des appareils des utilisateurs se poursuit
Solana Mobile indique avoir corrigé la faille qui permettait à des applications non officiellement publiées d’être affichées via un lien, et procéder au retrait de l’application malveillante des appareils concernés.
L’entreprise a également précisé que la sécurité des appareils Solana Mobile, l’isolation matérielle du portefeuille Seed Vault et les systèmes sur la blockchain Solana n’avaient pas été compromis.
📊 Quelles sont les conséquences pour le marché et les jetons concernés ?
$SOL : Cet incident concerne la sécurité de la distribution des applications dans l’écosystème Solana Mobile ; le réseau principal Solana n’a pas été piraté. À court terme, il pourrait ébranler la confiance de certains utilisateurs dans la sécurité de l’écosystème, mais cela ne signifie pas directement que les fondamentaux de SOL se sont détériorés.
$SKR : L’intérêt pour la récupération d’airdrops pourrait être affecté par cet incident de sécurité. Les utilisateurs doivent se méfier des fausses pages de récupération et des jetons contrefaits.
$JUP 、RAY : Ces applications font également partie de l’écosystème Solana. Rien ne prouve qu’elles aient été affectées par cet incident, mais les procédures de vérification des applications et la sécurité des portefeuilles dans l’ensemble de l’écosystème méritent une attention particulière.
【Suivez Lao Jiu, la fortune est à vous】Solana Mobile retire l’application malveillante SKR Claim ! Un logiciel de phishing s’est même retrouvé dans les recommandations officielles. Les utilisateurs pensaient chercher un airdrop dans la boutique officielle, mais ont failli remettre eux-mêmes les clés de leur portefeuille aux pirates !
Le 1er novembre, Solana Mobile a révélé qu’une application malveillante nommée « SKR Claim » était apparue sur son dApp Store officiel. Elle a figuré pendant environ une heure dans la section de recommandations App Spotlight de la boutique, où elle demandait aux utilisateurs de saisir la phrase de récupération de leur portefeuille. Solana Mobile l’a ensuite retirée et a commencé à la supprimer des appareils sur lesquels elle avait été installée.
📌 Trois détails de cet incident méritent d’être soulignés :
1️⃣ Des pirates ont infiltré le portail de publication et placé une application malveillante parmi les recommandations officielles
Selon Solana Mobile, les attaquants ont accédé sans autorisation au dApp Publishing Portal et modifié les interfaces App Spotlight et Quests.
2️⃣ SKR Claim demandait la phrase de récupération : une arnaque classique au portefeuille
Cette application prétendait permettre de récupérer un airdrop SKR et demandait aux utilisateurs de saisir la phrase de récupération de leur portefeuille.
Rappelons qu’une phrase de récupération équivaut à un identifiant donnant les droits les plus étendus sur un portefeuille. Si elle est divulguée, les attaquants peuvent potentiellement restaurer le portefeuille et transférer les actifs qu’il contient.
3️⃣ La faille a été corrigée, mais le nettoyage des appareils des utilisateurs se poursuit
Solana Mobile indique avoir corrigé la faille qui permettait à des applications non officiellement publiées d’être affichées via un lien, et procéder au retrait de l’application malveillante des appareils concernés.
L’entreprise a également précisé que la sécurité des appareils Solana Mobile, l’isolation matérielle du portefeuille Seed Vault et les systèmes sur la blockchain Solana n’avaient pas été compromis.
📊 Quelles sont les conséquences pour le marché et les jetons concernés ?
$SOL : Cet incident concerne la sécurité de la distribution des applications dans l’écosystème Solana Mobile ; le réseau principal Solana n’a pas été piraté. À court terme, il pourrait ébranler la confiance de certains utilisateurs dans la sécurité de l’écosystème, mais cela ne signifie pas directement que les fondamentaux de SOL se sont détériorés.
$SKR : L’intérêt pour la récupération d’airdrops pourrait être affecté par cet incident de sécurité. Les utilisateurs doivent se méfier des fausses pages de récupération et des jetons contrefaits.
$JUP 、RAY : Ces applications font également partie de l’écosystème Solana. Rien ne prouve qu’elles aient été affectées par cet incident, mais les procédures de vérification des applications et la sécurité des portefeuilles dans l’ensemble de l’écosystème méritent une attention particulière.