【安全に関する注意｜Solana Mobile公式ストアに、偽の「エアドロップを受け取る」アプリが1時間掲載】
ここ数日、みんな大手取引所のセキュリティに注目していますが、モバイルでも問題が起きました。しかも、さらに悪質なことに、公式Spotlightでシードフレーズを要求するアプリが直接紹介されていました。
確認できる情報（Solana Mobile公式X、11/1；TokenPost、The Defiantによる報道）：
1）第三者による悪意あるアプリ「SKR Claim」が、Solana dApp Storeに登録されていました。攻撃者は許可なく公開管理画面に侵入し、App SpotlightとQuestsの表示内容を変更しました。
2）このアプリはシードフレーズの入力を求めます。Spotlightに約1時間掲載された後に削除され、公式は、すでにインストールされた端末から削除作業を進めていると発表しました。
3）公式の調査で、リンクの遷移先を「まだ正式公開されていない」アプリに設定できる脆弱性が見つかりました。すでに修正済みです。公式の発表によると、チームがシードフレーズや暗号資産を要求することは決してなく、エアドロップを受け取るために別のウォレットやウェブサイトに接続するよう求めることもありません。
個人的な見解：
「SKRエアドロップを受け取る」といった誘い文句が最近とても増えています。今回恐ろしいのは、入り口が適当なフィッシングリンクではなく、公式ストアのSpotlightだったことです。ルールは一つ。どこであってもシードフレーズを求められたら、詐欺だと思ってください。本当にエアドロップを受け取る場合も、公式ドキュメントに記載された方法だけを利用してください（公式によると、Seed Vault WalletのActivity Trackingから確認できます）。「SKR Claim」をインストールした人やシードフレーズを入力した人は、ウォレットがすでに侵害されたものとして扱ってください。新しいシードフレーズを作成し、残りの資産をすぐに移してください。
公開情報をまとめたものであり、投資助言ではありません。
$SOLUSDT $BTCUSDT
#安全 #SolanaMobile #毎日の注目ニュース
ここ数日、みんな大手取引所のセキュリティに注目していますが、モバイルでも問題が起きました。しかも、さらに悪質なことに、公式Spotlightでシードフレーズを要求するアプリが直接紹介されていました。
確認できる情報（Solana Mobile公式X、11/1；TokenPost、The Defiantによる報道）：
1）第三者による悪意あるアプリ「SKR Claim」が、Solana dApp Storeに登録されていました。攻撃者は許可なく公開管理画面に侵入し、App SpotlightとQuestsの表示内容を変更しました。
2）このアプリはシードフレーズの入力を求めます。Spotlightに約1時間掲載された後に削除され、公式は、すでにインストールされた端末から削除作業を進めていると発表しました。
3）公式の調査で、リンクの遷移先を「まだ正式公開されていない」アプリに設定できる脆弱性が見つかりました。すでに修正済みです。公式の発表によると、チームがシードフレーズや暗号資産を要求することは決してなく、エアドロップを受け取るために別のウォレットやウェブサイトに接続するよう求めることもありません。
個人的な見解：
「SKRエアドロップを受け取る」といった誘い文句が最近とても増えています。今回恐ろしいのは、入り口が適当なフィッシングリンクではなく、公式ストアのSpotlightだったことです。ルールは一つ。どこであってもシードフレーズを求められたら、詐欺だと思ってください。本当にエアドロップを受け取る場合も、公式ドキュメントに記載された方法だけを利用してください（公式によると、Seed Vault WalletのActivity Trackingから確認できます）。「SKR Claim」をインストールした人やシードフレーズを入力した人は、ウォレットがすでに侵害されたものとして扱ってください。新しいシードフレーズを作成し、残りの資産をすぐに移してください。
公開情報をまとめたものであり、投資助言ではありません。
$SOLUSDT $BTCUSDT
#安全 #SolanaMobile #毎日の注目ニュース
