JANGAN MASUKKAN SEED PHRASE KE APLIKASI CLAIM APA PUN: INSIDEN SKR CLAIM DI SOLANA MOBILE
Prinsip yang perlu diingat: Solana Mobile tidak pernah meminta seed phrase Anda untuk mengklaim airdrop. Aplikasi apa pun yang meminta seed phrase harus dianggap sebagai penipuan, meskipun muncul di bagian unggulan toko aplikasi.
Insiden pada 1/11 terjadi sebagai berikut: penyerang mengakses portal publikasi dApp tanpa izin, mengubah tampilan App Spotlight dan Quests, lalu memasang aplikasi palsu SKR Claim di Spotlight selama sekitar 1 jam. Aplikasi ini membujuk pengguna untuk memasukkan seed phrase dengan dalih mengklaim token. Setelah itu, Solana Mobile menghapus aplikasi tersebut, sedang menghapusnya dari perangkat yang sudah memasangnya, dan telah menambal celah yang terkait dengan penautan aplikasi yang belum dipublikasikan secara lengkap.
Hal yang perlu terus dipantau: jumlah perangkat yang terdampak, kerugian finansial jika ada, dan cara penyerang menyusup ke portal publikasi masih belum diumumkan. Jika Anda telanjur memasukkan seed phrase, jangan tunda: anggap dompet tersebut sudah bocor dan pindahkan aset ke dompet baru.
👇 PERDAGANGKAN HOT COINS DI SINI 👇
$MITO
$SOPH
$TRUMP
Prinsip yang perlu diingat: Solana Mobile tidak pernah meminta seed phrase Anda untuk mengklaim airdrop. Aplikasi apa pun yang meminta seed phrase harus dianggap sebagai penipuan, meskipun muncul di bagian unggulan toko aplikasi.
Insiden pada 1/11 terjadi sebagai berikut: penyerang mengakses portal publikasi dApp tanpa izin, mengubah tampilan App Spotlight dan Quests, lalu memasang aplikasi palsu SKR Claim di Spotlight selama sekitar 1 jam. Aplikasi ini membujuk pengguna untuk memasukkan seed phrase dengan dalih mengklaim token. Setelah itu, Solana Mobile menghapus aplikasi tersebut, sedang menghapusnya dari perangkat yang sudah memasangnya, dan telah menambal celah yang terkait dengan penautan aplikasi yang belum dipublikasikan secara lengkap.
Hal yang perlu terus dipantau: jumlah perangkat yang terdampak, kerugian finansial jika ada, dan cara penyerang menyusup ke portal publikasi masih belum diumumkan. Jika Anda telanjur memasukkan seed phrase, jangan tunda: anggap dompet tersebut sudah bocor dan pindahkan aset ke dompet baru.
👇 PERDAGANGKAN HOT COINS DI SINI 👇
$MITO
$SOPH
$TRUMP
