Um aplicativo falso que pedia a frase-semente apareceu na loja da Solana Mobile e foi removido. O caso é real: a empresa publicou um comunicado, e a imprensa também noticiou o ocorrido.
A cronologia foi a seguinte: em 1º de novembro de 2026, alguém acessou sem autorização o Solana dApp Publishing Portal e inseriu diretamente na loja um aplicativo malicioso chamado “SKR Claim”. A pessoa também alterou o conteúdo exibido em App Spotlight e Quests. O aplicativo pedia a frase-semente da carteira logo de início. Ficou na página inicial por cerca de uma hora até ser removido; só depois disso a equipe começou a apagá-lo remotamente dos dispositivos em que havia sido instalado.
A investigação levou a equipe a corrigir uma vulnerabilidade que permitia vincular diretamente à área de destaque da loja aplicativos que ainda não haviam concluído o processo de publicação. Essa falha de vinculação, junto com a invasão do portal de publicação, abriu caminho para o incidente. A equipe não deu detalhes sobre como o invasor conseguiu acessar o portal.
Alguns números ainda não foram divulgados: quantas pessoas instalaram o aplicativo, quantas realmente informaram a frase-semente e se alguém já perdeu ativos. A equipe reiterou uma regra básica: a Solana Mobile nunca pedirá sua frase-semente nem solicitará que você conecte sua carteira para receber um airdrop.
É importante delimitar o ocorrido: a brecha comprometeu os controles de distribuição e recomendação da loja de aplicativos, não a própria blockchain Solana nem o Seed Vault do hardware. Por outro lado, remover o aplicativo remotamente só limita o número de instalações. Se alguém já tiver fornecido a frase-semente, não há como revogar essa credencial, e os ativos podem ser transferidos a qualquer momento.
#solanamobile #SolanaMobile下架恶意SKRClaim应用
Aviso legal: o conteúdo acima foi elaborado com base no comunicado oficial da Solana Mobile e em notícias públicas. Seu objetivo é apenas organizar os fatos e discutir mecanismos de segurança; não constitui recomendação de investimento nem de operação.
$SOL $ETH
A cronologia foi a seguinte: em 1º de novembro de 2026, alguém acessou sem autorização o Solana dApp Publishing Portal e inseriu diretamente na loja um aplicativo malicioso chamado “SKR Claim”. A pessoa também alterou o conteúdo exibido em App Spotlight e Quests. O aplicativo pedia a frase-semente da carteira logo de início. Ficou na página inicial por cerca de uma hora até ser removido; só depois disso a equipe começou a apagá-lo remotamente dos dispositivos em que havia sido instalado.
A investigação levou a equipe a corrigir uma vulnerabilidade que permitia vincular diretamente à área de destaque da loja aplicativos que ainda não haviam concluído o processo de publicação. Essa falha de vinculação, junto com a invasão do portal de publicação, abriu caminho para o incidente. A equipe não deu detalhes sobre como o invasor conseguiu acessar o portal.
Alguns números ainda não foram divulgados: quantas pessoas instalaram o aplicativo, quantas realmente informaram a frase-semente e se alguém já perdeu ativos. A equipe reiterou uma regra básica: a Solana Mobile nunca pedirá sua frase-semente nem solicitará que você conecte sua carteira para receber um airdrop.
É importante delimitar o ocorrido: a brecha comprometeu os controles de distribuição e recomendação da loja de aplicativos, não a própria blockchain Solana nem o Seed Vault do hardware. Por outro lado, remover o aplicativo remotamente só limita o número de instalações. Se alguém já tiver fornecido a frase-semente, não há como revogar essa credencial, e os ativos podem ser transferidos a qualquer momento.
#solanamobile #SolanaMobile下架恶意SKRClaim应用
Aviso legal: o conteúdo acima foi elaborado com base no comunicado oficial da Solana Mobile e em notícias públicas. Seu objetivo é apenas organizar os fatos e discutir mecanismos de segurança; não constitui recomendação de investimento nem de operação.
$SOL $ETH
