Solana Mobile / TokenPostを見かけました。11/1、何者かが無断でdAppの公開管理画面に侵入し、第三者製の悪意あるアプリ「SKR Claim」をApp Spotlight / Questsに掲載。約1時間にわたり、おすすめ枠でシードフレーズを要求していました。

重要な点：公式はすでにアプリを削除し、インストール済みデバイスからも除去を進めています。また、「公開が完了していないアプリでもストアへのリンクを作成できる」脆弱性も修正しました。Seed Vaultやデバイスの基盤部分は侵害されていません。公式は、エアドロップの受け取りにシードフレーズや暗号資産を求めたり、ウォレットへの接続を強制したりすることはないと強調しています。シードフレーズを入力してしまったウォレットは侵害されたものとみなし、新しいシードに移行してください。

Spotlightが安全を意味するわけではありません。

#Solana #安全 #フィッシング