๐จ Aplikasi airdrop palsu berhasil masuk ke sorotan dApp Store Solana Mobile.
Aplikasi bernama SKR Claim meminta frasa pemulihan dompet pengguna. Aplikasi itu muncul di bagian unggulan toko selama sekitar satu jam setelah para penyerang memperoleh akses tanpa izin ke Portal Publikasi dApp Solana Mobile.
Para penyerang juga mengubah bagian App Spotlight dan Quests.
Solana Mobile kemudian menghapus aplikasi berbahaya tersebut dan menambal bug yang memungkinkan tautan ke aplikasi yang belum dipublikasikan sepenuhnya.
Inilah yang membuat insiden ini berbahaya: pengguna mungkin lebih memercayai suatu aplikasi hanya karena aplikasi itu muncul di toko resmi, terutama saat ditampilkan sebagai peluang unggulan.
Namun, kemunculan di toko bukan bukti keamanan.
Solana Mobile memperingatkan bahwa mengklaim airdrop tidak akan pernah mengharuskan pengguna mengungkapkan frasa pemulihan, mengirim kripto, atau menghubungkan dompet.
Frasa pemulihan adalah kunci dompet. Tidak ada airdrop yang sah yang membutuhkannya.
Aplikasi bernama SKR Claim meminta frasa pemulihan dompet pengguna. Aplikasi itu muncul di bagian unggulan toko selama sekitar satu jam setelah para penyerang memperoleh akses tanpa izin ke Portal Publikasi dApp Solana Mobile.
Para penyerang juga mengubah bagian App Spotlight dan Quests.
Solana Mobile kemudian menghapus aplikasi berbahaya tersebut dan menambal bug yang memungkinkan tautan ke aplikasi yang belum dipublikasikan sepenuhnya.
Inilah yang membuat insiden ini berbahaya: pengguna mungkin lebih memercayai suatu aplikasi hanya karena aplikasi itu muncul di toko resmi, terutama saat ditampilkan sebagai peluang unggulan.
Namun, kemunculan di toko bukan bukti keamanan.
Solana Mobile memperingatkan bahwa mengklaim airdrop tidak akan pernah mengharuskan pengguna mengungkapkan frasa pemulihan, mengirim kripto, atau menghubungkan dompet.
Frasa pemulihan adalah kunci dompet. Tidak ada airdrop yang sah yang membutuhkannya.
