#solanamobile下架恶意skrclaim应用 领空投别激动别乱输助记词
【关注老韭 财富你有】Solana Mobile下架恶意SKR Claim应用！官方推荐位竟出现钓鱼软件用户以为自己在官方商店里找空投，结果差点把钱包钥匙亲手交给黑客！
11月1日，Solana Mobile披露，其官方dApp Store出现一款名为 “SKR Claim” 的恶意应用。该应用曾出现在商店的App Spotlight推荐区域约1小时，期间要求用户输入钱包助记词。Solana Mobile随后将其下架，并开始从已安装该应用的设备中清除。
📌 这次事件有三个值得关注的细节：
1️⃣ 黑客入侵发布后台，恶意应用混进官方推荐位
根据Solana Mobile的说明，攻击者未经授权访问了dApp Publishing Portal，并修改了App Spotlight和Quests任务界面。
2️⃣ SKR Claim要求输入助记词，典型的钱包钓鱼套路
这款应用打着SKR空投领取的旗号，要求用户输入钱包助记词。
要知道，助记词相当于钱包的最高权限凭证。一旦泄露，攻击者就可能恢复钱包并转走里面的资产。
3️⃣ 漏洞已经修复，但用户端清理仍在进行
Solana Mobile表示，已经修复允许未正式发布应用被链接展示的漏洞，并正在从受影响设备中移除恶意应用。
官方同时表示，Solana Mobile设备安全、Seed Vault硬件隔离钱包以及Solana链上系统没有因此遭到破坏。
📊 对市场和相关代币有什么影响？
$SOL ： 这次事件涉及Solana Mobile生态的应用分发安全，并非Solana主网被攻破。短期可能影响部分用户对生态安全的信心，但不能直接等同于SOL基本面恶化。
$SKR ： 空投领取热度可能被安全事件影响，用户需要警惕假冒领取页面和仿冒代币。
$JUP 、RAY： 同属Solana生态应用，虽然没有证据显示它们受到此次事件影响，但整个生态的应用审核和钱包安全问题值得关注。