Solana Mobile menyatakan bahwa aplikasi pihak ketiga berbahaya bernama “SKR Claim” telah dikirimkan ke dApp Store miliknya dan meminta pengguna memasukkan frasa pemulihan mereka. Menurut ChainCatcher, seorang penyerang memperoleh akses tanpa izin ke portal publikasi dApp dan mengubah antarmuka App Spotlight dan Quests. Aplikasi tersebut muncul di dApp Spotlight selama sekitar satu jam sebelum dihapus, dan tim sedang menghapusnya dari perangkat tempat aplikasi itu terpasang. Solana Mobile menyatakan telah memperbaiki kerentanan yang memungkinkan tautan ke aplikasi yang belum dirilis sepenuhnya. Perusahaan juga menyatakan tidak akan meminta frasa pemulihan atau aset kripto dari pengguna, ataupun mewajibkan mereka menghubungkan dompet untuk mengklaim airdrop.