🚨 Une fausse application d’airdrop s’est retrouvée à la une du dApp Store de Solana Mobile.
L’application, nommée SKR Claim, demandait aux utilisateurs la phrase de récupération de leur portefeuille. Elle est apparue dans la section des applications à la une du store pendant environ une heure, après que des attaquants ont obtenu un accès non autorisé au portail de publication d’applications de Solana Mobile.
Les attaquants ont également modifié les sections App Spotlight et Quests.
Depuis, Solana Mobile a supprimé l’application malveillante et corrigé un bug qui permettait d’afficher des liens vers des applications qui n’avaient pas été entièrement publiées.
Voici ce qui rend cet incident dangereux : les utilisateurs peuvent accorder davantage leur confiance à une application simplement parce qu’elle apparaît dans un store officiel, surtout lorsqu’elle est présentée comme une opportunité à la une.
Mais la visibilité ne garantit pas la sécurité.
Solana Mobile rappelle que réclamer un airdrop ne nécessite jamais de révéler sa phrase de récupération, d’envoyer des cryptomonnaies ou de connecter un portefeuille.
Une phrase de récupération est la clé d’un portefeuille. Aucun airdrop légitime n’en a besoin.
L’application, nommée SKR Claim, demandait aux utilisateurs la phrase de récupération de leur portefeuille. Elle est apparue dans la section des applications à la une du store pendant environ une heure, après que des attaquants ont obtenu un accès non autorisé au portail de publication d’applications de Solana Mobile.
Les attaquants ont également modifié les sections App Spotlight et Quests.
Depuis, Solana Mobile a supprimé l’application malveillante et corrigé un bug qui permettait d’afficher des liens vers des applications qui n’avaient pas été entièrement publiées.
Voici ce qui rend cet incident dangereux : les utilisateurs peuvent accorder davantage leur confiance à une application simplement parce qu’elle apparaît dans un store officiel, surtout lorsqu’elle est présentée comme une opportunité à la une.
Mais la visibilité ne garantit pas la sécurité.
Solana Mobile rappelle que réclamer un airdrop ne nécessite jamais de révéler sa phrase de récupération, d’envoyer des cryptomonnaies ou de connecter un portefeuille.
Une phrase de récupération est la clé d’un portefeuille. Aucun airdrop légitime n’en a besoin.
