NE SAISISSEZ JAMAIS VOTRE PHRASE DE RÉCUPÉRATION DANS UNE APP DE RÉCLAMATION : L’AFFAIRE SKR CLAIM SUR SOLANA MOBILE
Règle à retenir avant tout : Solana Mobile ne vous demandera jamais votre phrase de récupération pour réclamer un airdrop. Toute app qui vous la demande doit être considérée comme une arnaque, même si elle apparaît dans une section mise en avant de la boutique.
Voici ce qui s’est passé le 1/11 : un attaquant a accédé sans autorisation au portail de publication des dApps, modifié les interfaces App Spotlight et Quests, puis mis en avant une fausse app SKR Claim pendant environ une heure. Cette app incitait les utilisateurs à saisir leur phrase de récupération sous prétexte de réclamer des tokens. Solana Mobile a ensuite supprimé l’app, est en train de la retirer des appareils où elle a été installée et a corrigé une faille liée aux liens d’applications non publiées.
Les points à suivre : le nombre d’appareils touchés, les éventuelles pertes financières et la méthode utilisée par l’attaquant pour accéder au portail de publication n’ont pas encore été communiqués. Si vous avez déjà saisi votre phrase de récupération, n’attendez pas : considérez que le portefeuille est compromis et transférez vos actifs vers un nouveau portefeuille.
👇 ÉCHANGEZ DES HOT COINS ICI 👇
$MITO
$SOPH
$TRUMP
Règle à retenir avant tout : Solana Mobile ne vous demandera jamais votre phrase de récupération pour réclamer un airdrop. Toute app qui vous la demande doit être considérée comme une arnaque, même si elle apparaît dans une section mise en avant de la boutique.
Voici ce qui s’est passé le 1/11 : un attaquant a accédé sans autorisation au portail de publication des dApps, modifié les interfaces App Spotlight et Quests, puis mis en avant une fausse app SKR Claim pendant environ une heure. Cette app incitait les utilisateurs à saisir leur phrase de récupération sous prétexte de réclamer des tokens. Solana Mobile a ensuite supprimé l’app, est en train de la retirer des appareils où elle a été installée et a corrigé une faille liée aux liens d’applications non publiées.
Les points à suivre : le nombre d’appareils touchés, les éventuelles pertes financières et la méthode utilisée par l’attaquant pour accéder au portail de publication n’ont pas encore été communiqués. Si vous avez déjà saisi votre phrase de récupération, n’attendez pas : considérez que le portefeuille est compromis et transférez vos actifs vers un nouveau portefeuille.
👇 ÉCHANGEZ DES HOT COINS ICI 👇
$MITO
$SOPH
$TRUMP
