🚨 Поддельное приложение для получения аирдропа попало в подборку магазина dApp Store от Solana Mobile.

Приложение под названием SKR Claim просило пользователей ввести сид-фразы своих кошельков. Оно появилось в разделе рекомендуемых приложений магазина примерно на час после того, как злоумышленники получили несанкционированный доступ к порталу публикации dApp от Solana Mobile.

Злоумышленники также изменили разделы App Spotlight и Quests.

С тех пор Solana Mobile удалила вредоносное приложение и исправила ошибку, из-за которой в магазине могли появляться ссылки на приложения, публикация которых ещё не была завершена.

Вот почему этот инцидент опасен: пользователи могут больше доверять приложению лишь потому, что оно появилось в официальном магазине, особенно если его представили как рекомендуемую возможность.

Но видимость не доказывает безопасность.

Solana Mobile предупреждает: для получения аирдропа пользователям никогда не нужно раскрывать сид-фразы, отправлять криптовалюту или подключать кошелёк.

Сид-фраза — это ключ к кошельку. Для получения настоящего аирдропа она не нужна.