【安全提醒｜Solana Mobile 官方商店里，挂了一小时假「领空投」】
这几天大家盯着大交易所的安全，其实手机端也出事了——而且更阴：官方 Spotlight 里直接推了一个要助记词的 App。
能核对的几点（Solana Mobile 官方 X，11/1；TokenPost、The Defiant 转述）：
1）第三方恶意应用「SKR Claim」被人写进了 Solana dApp Store。攻击者未经授权进了发布后台，改了 App Spotlight 和 Quests 展示。
2）这个 App 会要你输入助记词（seed phrase）。在 Spotlight 上挂了大约 1 小时才被下架；官方说正在从已经装过的设备上清除。
3）官方查到一个漏洞：能把链接指到「还没完全发布」的 App。已经打补丁。官方原话：团队永远不会向你要助记词、要币，也不会让你为了领空投去连别的钱包/网站。
个人看法：
「领 SKR 空投」这种话术最近特别多，这次可怕的是入口就在官方商店 Spotlight，不是随便一个钓鱼链接。规则就一条——任何地方要助记词，直接当骗子。真领空投也只走官方文档写明的入口（官方说在 Seed Vault Wallet 的 Activity Tracking）。装过「SKR Claim」或者输过助记词的，当钱包已经失陷：新建助记词，把剩下的资产赶紧挪走。
仅整理公开信息，不构成投资建议。
$SOLUSDT $BTCUSDT
#安全 #SolanaMobile #每日热点
这几天大家盯着大交易所的安全，其实手机端也出事了——而且更阴：官方 Spotlight 里直接推了一个要助记词的 App。
能核对的几点（Solana Mobile 官方 X，11/1；TokenPost、The Defiant 转述）：
1）第三方恶意应用「SKR Claim」被人写进了 Solana dApp Store。攻击者未经授权进了发布后台，改了 App Spotlight 和 Quests 展示。
2）这个 App 会要你输入助记词（seed phrase）。在 Spotlight 上挂了大约 1 小时才被下架；官方说正在从已经装过的设备上清除。
3）官方查到一个漏洞：能把链接指到「还没完全发布」的 App。已经打补丁。官方原话：团队永远不会向你要助记词、要币，也不会让你为了领空投去连别的钱包/网站。
个人看法：
「领 SKR 空投」这种话术最近特别多，这次可怕的是入口就在官方商店 Spotlight，不是随便一个钓鱼链接。规则就一条——任何地方要助记词，直接当骗子。真领空投也只走官方文档写明的入口（官方说在 Seed Vault Wallet 的 Activity Tracking）。装过「SKR Claim」或者输过助记词的，当钱包已经失陷：新建助记词，把剩下的资产赶紧挪走。
仅整理公开信息，不构成投资建议。
$SOLUSDT $BTCUSDT
#安全 #SolanaMobile #每日热点
