Поддельное приложение для получения токенов Solana Mobile снова в трендах｜Риск с сид-фразой — на уровне приложений｜По SOL прежде всего соблюдаем дисциплину
Моя позиция — в первую очередь учитывать риски. Популярная сейчас тема на Binance Square #SolanaMobileRemovesMaliciousSKRClaimApp указывает на старый инцидент, произошедший 1 ноября. Сегодня он снова набрал популярность, но не следует представлять это так, будто «только что произошла новая атака». В официальном заявлении Solana Mobile говорилось, что вредоносное стороннее приложение под названием «SKR Claim» попало в их dApp Store. После несанкционированного доступа к порталу публикации в разделах рекомендаций и заданий появились ссылки на это приложение; оно побуждало пользователей вводить сид-фразу кошелька. По словам компании, ссылку убрали из рекомендаций примерно через час, а проблему, позволявшую размещать ссылки на приложения, ещё не выпущенные полностью, исправили. В публичном заявлении не приводятся полные подтверждённые данные о том, сколько установленных на устройствах приложений было удалено, сколько пользователей их установили и каков точный размер потерь; придумывать такие цифры нельзя.
Для меня важнее всего чётко обозначить границы риска: инцидент выявил уязвимость в распространении приложений и точках, где пользователи предоставляют доступ. Это не означает, что был взломан механизм консенсуса основной сети Solana, и не означает, что все приватные ключи Seed Vault автоматически утекли. В официальной документации Solana Mobile сказано, что при обычном использовании Seed Vault ключи остаются в защищённой среде выполнения. Но если пользователь сам введёт сид-фразу в поддельное приложение, аппаратная изоляция не поможет вернуть уже раскрытый секрет. На официальном сайте эмитента указан следующий способ получить настоящие токены SKR: выполнить операцию в Seed Vault Wallet на устройстве Seeker. Пользователям важно сверять информацию через официальный раздел на устройстве, а не вводить сид-фразу по подсказкам из рекомендаций магазина или по незнакомым ссылкам. Если вы действительно вводили её, считайте кошелёк, контролируемый старой сид-фразой, скомпрометированным и как можно скорее переведите активы, которые ещё находятся под вашим контролем, на кошелёк с совершенно новой сид-фразой.
Влияние на цену SOL не стоит преувеличивать. Инцидент может подорвать доверие к мобильным приложениям и повлиять на ожидания относительно использования экосистемы SKR, но сам по себе он не меняет общее предложение SOL или правила создания блоков в сети. На официальной странице статуса Solana указано, что основная сеть и RPC работают нормально; 1 ноября также не отмечено как день перебоев в работе сети. На Binance SOL/USDT стоил около 89,29 доллара: снижение примерно на 0,73% за последние 24 часа, максимум — 90,39, минимум — 88,73. По данным Farside, 6 ноября совокупный чистый отток средств из американских фондов SOL составил около 24,2 млн долларов. То, что новость о приложении снова попала в тренды через неделю после инцидента, не доказывает, что сегодняшнее падение цены вызвано только ей: на ценообразование также влияют потоки капитала, макроэкономическая ситуация и общий аппетит к риску.
Если бы я торговал сам, сейчас я бы не входил в рынок, а держал позицию на нуле; рассматривал бы только покупку на спотовом рынке без кредитного плеча. Условие для входа — уверенное возвращение SOL выше 90,40 доллара с последующим откатом, при котором цена удержится выше 90 долларов, при этом официально не должно быть новых сообщений о расширении масштабов ущерба, а ближайшие опубликованные данные по фондам не должны показывать крупного чистого оттока. При выполнении этих условий я бы открыл пробную позицию размером не более 0,3% от общего капитала. Первая цель — 92 доллара, где я бы закрыл половину позиции; вторая — 94 доллара, после чего перенёс бы стоп-лосс по оставшейся части выше. После входа я бы немедленно закрыл позицию, если цена упадёт ниже 88,70 доллара. Если появится официальное сообщение о новых серьёзных последствиях или цена снова опустится ниже 90 долларов, я бы закрыл позицию полностью. Если риски приложения продолжат расти или состояние основной сети ухудшится, этот умеренно позитивный сценарий восстановления утратит силу; в таком случае лучше ждать, а не пытаться угадать дно.
#SolanaMobileRemovesMaliciousSKRClaimApp #SOL
Это лишь моё личное наблюдение за рынком и не является инвестиционной рекомендацией.
Моя позиция — в первую очередь учитывать риски. Популярная сейчас тема на Binance Square #SolanaMobileRemovesMaliciousSKRClaimApp указывает на старый инцидент, произошедший 1 ноября. Сегодня он снова набрал популярность, но не следует представлять это так, будто «только что произошла новая атака». В официальном заявлении Solana Mobile говорилось, что вредоносное стороннее приложение под названием «SKR Claim» попало в их dApp Store. После несанкционированного доступа к порталу публикации в разделах рекомендаций и заданий появились ссылки на это приложение; оно побуждало пользователей вводить сид-фразу кошелька. По словам компании, ссылку убрали из рекомендаций примерно через час, а проблему, позволявшую размещать ссылки на приложения, ещё не выпущенные полностью, исправили. В публичном заявлении не приводятся полные подтверждённые данные о том, сколько установленных на устройствах приложений было удалено, сколько пользователей их установили и каков точный размер потерь; придумывать такие цифры нельзя.
Для меня важнее всего чётко обозначить границы риска: инцидент выявил уязвимость в распространении приложений и точках, где пользователи предоставляют доступ. Это не означает, что был взломан механизм консенсуса основной сети Solana, и не означает, что все приватные ключи Seed Vault автоматически утекли. В официальной документации Solana Mobile сказано, что при обычном использовании Seed Vault ключи остаются в защищённой среде выполнения. Но если пользователь сам введёт сид-фразу в поддельное приложение, аппаратная изоляция не поможет вернуть уже раскрытый секрет. На официальном сайте эмитента указан следующий способ получить настоящие токены SKR: выполнить операцию в Seed Vault Wallet на устройстве Seeker. Пользователям важно сверять информацию через официальный раздел на устройстве, а не вводить сид-фразу по подсказкам из рекомендаций магазина или по незнакомым ссылкам. Если вы действительно вводили её, считайте кошелёк, контролируемый старой сид-фразой, скомпрометированным и как можно скорее переведите активы, которые ещё находятся под вашим контролем, на кошелёк с совершенно новой сид-фразой.
Влияние на цену SOL не стоит преувеличивать. Инцидент может подорвать доверие к мобильным приложениям и повлиять на ожидания относительно использования экосистемы SKR, но сам по себе он не меняет общее предложение SOL или правила создания блоков в сети. На официальной странице статуса Solana указано, что основная сеть и RPC работают нормально; 1 ноября также не отмечено как день перебоев в работе сети. На Binance SOL/USDT стоил около 89,29 доллара: снижение примерно на 0,73% за последние 24 часа, максимум — 90,39, минимум — 88,73. По данным Farside, 6 ноября совокупный чистый отток средств из американских фондов SOL составил около 24,2 млн долларов. То, что новость о приложении снова попала в тренды через неделю после инцидента, не доказывает, что сегодняшнее падение цены вызвано только ей: на ценообразование также влияют потоки капитала, макроэкономическая ситуация и общий аппетит к риску.
Если бы я торговал сам, сейчас я бы не входил в рынок, а держал позицию на нуле; рассматривал бы только покупку на спотовом рынке без кредитного плеча. Условие для входа — уверенное возвращение SOL выше 90,40 доллара с последующим откатом, при котором цена удержится выше 90 долларов, при этом официально не должно быть новых сообщений о расширении масштабов ущерба, а ближайшие опубликованные данные по фондам не должны показывать крупного чистого оттока. При выполнении этих условий я бы открыл пробную позицию размером не более 0,3% от общего капитала. Первая цель — 92 доллара, где я бы закрыл половину позиции; вторая — 94 доллара, после чего перенёс бы стоп-лосс по оставшейся части выше. После входа я бы немедленно закрыл позицию, если цена упадёт ниже 88,70 доллара. Если появится официальное сообщение о новых серьёзных последствиях или цена снова опустится ниже 90 долларов, я бы закрыл позицию полностью. Если риски приложения продолжат расти или состояние основной сети ухудшится, этот умеренно позитивный сценарий восстановления утратит силу; в таком случае лучше ждать, а не пытаться угадать дно.
#SolanaMobileRemovesMaliciousSKRClaimApp #SOL
Это лишь моё личное наблюдение за рынком и не является инвестиционной рекомендацией.
