【Alerte sécurité｜Une fausse appli « réclamez votre airdrop » est restée une heure sur la boutique officielle de Solana Mobile】
Ces derniers jours, tout le monde surveillait la sécurité des grandes plateformes d’échange. Mais un incident a aussi touché les mobiles — et de façon encore plus sournoise : une appli demandant la phrase de récupération a été mise en avant directement dans Spotlight, la vitrine officielle.
Voici les faits vérifiables (compte X officiel de Solana Mobile, 1/11 ; repris par TokenPost et The Defiant) :
1）Une application malveillante tierce, « SKR Claim », a été ajoutée au Solana dApp Store. Les attaquants ont accédé sans autorisation à l’interface de publication et modifié les contenus affichés dans App Spotlight et Quests.
2）L’application demandait de saisir sa phrase de récupération (seed phrase). Elle est restée environ une heure dans Spotlight avant d’être retirée. L’équipe officielle indique qu’elle est en train de la supprimer des appareils sur lesquels elle a déjà été installée.
3）L’équipe officielle a découvert une faille permettant de rediriger des liens vers des applications « pas encore entièrement publiées ». Un correctif a été déployé. Voici ce qu’elle a déclaré : l’équipe ne vous demandera jamais votre phrase de récupération ou vos cryptos, et ne vous demandera pas de connecter un autre portefeuille ou site pour réclamer un airdrop.
Mon avis :
Les messages du type « réclamez votre airdrop SKR » sont particulièrement fréquents ces derniers temps. Ce qui est effrayant cette fois, c’est que le piège se trouvait dans Spotlight, la vitrine officielle, et non dans un simple lien d’hameçonnage. La règle est simple : si on vous demande votre phrase de récupération, considérez qu’il s’agit d’une arnaque, quel que soit l’endroit. Pour réclamer un véritable airdrop, passez uniquement par les liens indiqués dans la documentation officielle (l’équipe précise qu’ils se trouvent dans Activity Tracking de Seed Vault Wallet). Si vous avez installé « SKR Claim » ou saisi votre phrase de récupération, considérez que votre portefeuille est compromis : créez une nouvelle phrase de récupération et transférez rapidement les actifs restants.
Compilation d’informations publiques uniquement ; ceci ne constitue pas un conseil en investissement.
$SOLUSDT $BTCUSDT
#安全 #SolanaMobile #TendancesDuJour
Ces derniers jours, tout le monde surveillait la sécurité des grandes plateformes d’échange. Mais un incident a aussi touché les mobiles — et de façon encore plus sournoise : une appli demandant la phrase de récupération a été mise en avant directement dans Spotlight, la vitrine officielle.
Voici les faits vérifiables (compte X officiel de Solana Mobile, 1/11 ; repris par TokenPost et The Defiant) :
1）Une application malveillante tierce, « SKR Claim », a été ajoutée au Solana dApp Store. Les attaquants ont accédé sans autorisation à l’interface de publication et modifié les contenus affichés dans App Spotlight et Quests.
2）L’application demandait de saisir sa phrase de récupération (seed phrase). Elle est restée environ une heure dans Spotlight avant d’être retirée. L’équipe officielle indique qu’elle est en train de la supprimer des appareils sur lesquels elle a déjà été installée.
3）L’équipe officielle a découvert une faille permettant de rediriger des liens vers des applications « pas encore entièrement publiées ». Un correctif a été déployé. Voici ce qu’elle a déclaré : l’équipe ne vous demandera jamais votre phrase de récupération ou vos cryptos, et ne vous demandera pas de connecter un autre portefeuille ou site pour réclamer un airdrop.
Mon avis :
Les messages du type « réclamez votre airdrop SKR » sont particulièrement fréquents ces derniers temps. Ce qui est effrayant cette fois, c’est que le piège se trouvait dans Spotlight, la vitrine officielle, et non dans un simple lien d’hameçonnage. La règle est simple : si on vous demande votre phrase de récupération, considérez qu’il s’agit d’une arnaque, quel que soit l’endroit. Pour réclamer un véritable airdrop, passez uniquement par les liens indiqués dans la documentation officielle (l’équipe précise qu’ils se trouvent dans Activity Tracking de Seed Vault Wallet). Si vous avez installé « SKR Claim » ou saisi votre phrase de récupération, considérez que votre portefeuille est compromis : créez une nouvelle phrase de récupération et transférez rapidement les actifs restants.
Compilation d’informations publiques uniquement ; ceci ne constitue pas un conseil en investissement.
$SOLUSDT $BTCUSDT
#安全 #SolanaMobile #TendancesDuJour
