Наткнулся на сообщение Solana Mobile / TokenPost: 1 ноября кто-то без разрешения получил доступ к панели публикации dApp и протолкнул стороннее вредоносное приложение «SKR Claim» в App Spotlight / Quests. Около часа оно запрашивало сид-фразы на рекомендованных позициях.

Важное: приложение уже удалено, и сейчас его удаляют с устройств, на которых оно было установлено; заодно исправили уязвимость, позволявшую размещать в магазине ссылки на приложения, публикация которых не была завершена. Seed Vault и нижний уровень защиты устройства не были взломаны. Официальные представители подчёркивают: для получения аирдропа вас никогда не попросят сообщить сид-фразу, перевести монеты или обязательно подключить кошелёк. Если вы вводили сид-фразу, считайте кошелёк скомпрометированным и перенесите средства на кошелёк с новой сид-фразой.

Spotlight не гарантирует безопасность.

#Solana #安全 #Фишинг