🚨 偽のエアドロップアプリが、Solana MobileのdApp Storeの注目アプリに掲載されました。

SKR Claimという名前のこのアプリは、ユーザーにウォレットのシードフレーズを尋ねていました。攻撃者がSolana MobileのdApp公開ポータルに不正アクセスした後、このアプリは約1時間、ストアの注目アプリ欄に表示されていました。

攻撃者は「App Spotlight」と「Quests」のセクションも改ざんしました。

その後、Solana Mobileは悪意のあるアプリを削除し、正式に公開されていないアプリへのリンクを許していたバグを修正しました。

この事件が危険な理由は、アプリが公式ストアに表示されているというだけで、ユーザーが信頼してしまう可能性があることです。特に、注目のチャンスとして紹介されている場合はなおさらです。

しかし、表示されているからといって安全とは限りません。

Solana Mobileは、エアドロップの受け取りにあたり、シードフレーズの開示、暗号資産の送金、ウォレットの接続をユーザーに求めることは決してないと警告しています。

シードフレーズはウォレットの鍵です。正規のエアドロップがシードフレーズを必要とすることはありません。