🚨 Um aplicativo falso de airdrop apareceu em destaque na dApp Store da Solana Mobile.
O aplicativo, chamado SKR Claim, pedia aos usuários as frases-semente de suas carteiras. Ele apareceu na seção de destaques da loja por cerca de uma hora, depois que invasores obtiveram acesso não autorizado ao Portal de Publicação de dApps da Solana Mobile.
Os invasores também alteraram as seções Destaques de apps e Missões.
Desde então, a Solana Mobile removeu o aplicativo malicioso e corrigiu um bug que permitia links para aplicativos que ainda não haviam sido publicados por completo.
Veja o que torna esse incidente perigoso: os usuários podem confiar mais em um aplicativo simplesmente porque ele aparece em uma loja oficial, especialmente quando é apresentado como uma oportunidade em destaque.
Mas visibilidade não é prova de segurança.
A Solana Mobile alerta que, para resgatar um airdrop, nunca será necessário revelar frases-semente, enviar criptomoedas ou conectar uma carteira.
Uma frase-semente é a chave de uma carteira. Nenhum airdrop legítimo precisa dela.
O aplicativo, chamado SKR Claim, pedia aos usuários as frases-semente de suas carteiras. Ele apareceu na seção de destaques da loja por cerca de uma hora, depois que invasores obtiveram acesso não autorizado ao Portal de Publicação de dApps da Solana Mobile.
Os invasores também alteraram as seções Destaques de apps e Missões.
Desde então, a Solana Mobile removeu o aplicativo malicioso e corrigiu um bug que permitia links para aplicativos que ainda não haviam sido publicados por completo.
Veja o que torna esse incidente perigoso: os usuários podem confiar mais em um aplicativo simplesmente porque ele aparece em uma loja oficial, especialmente quando é apresentado como uma oportunidade em destaque.
Mas visibilidade não é prova de segurança.
A Solana Mobile alerta que, para resgatar um airdrop, nunca será necessário revelar frases-semente, enviar criptomoedas ou conectar uma carteira.
Uma frase-semente é a chave de uma carteira. Nenhum airdrop legítimo precisa dela.
