🚨 Một ứng dụng airdrop giả đã xuất hiện trong mục nổi bật của cửa hàng dApp Store trên Solana Mobile.
Ứng dụng có tên SKR Claim yêu cầu người dùng cung cấp cụm từ khôi phục ví. Ứng dụng xuất hiện trong mục nổi bật của cửa hàng khoảng một giờ sau khi những kẻ tấn công có được quyền truy cập trái phép vào Cổng xuất bản dApp của Solana Mobile.
Những kẻ tấn công cũng đã chỉnh sửa các mục App Spotlight và Quests.
Sau đó, Solana Mobile đã gỡ ứng dụng độc hại và vá lỗi cho phép hiển thị đường liên kết đến các ứng dụng chưa được xuất bản đầy đủ.
Điều khiến sự cố này nguy hiểm là: người dùng có thể tin tưởng ứng dụng hơn chỉ vì ứng dụng xuất hiện trên cửa hàng chính thức, nhất là khi nó được giới thiệu như một cơ hội nổi bật.
Nhưng việc được hiển thị không chứng minh ứng dụng an toàn.
Solana Mobile cảnh báo rằng việc nhận airdrop sẽ không bao giờ yêu cầu người dùng tiết lộ cụm từ khôi phục, gửi tiền mã hóa hoặc kết nối ví.
Cụm từ khôi phục là chìa khóa mở ví. Không có đợt airdrop hợp pháp nào cần đến cụm từ này.
Ứng dụng có tên SKR Claim yêu cầu người dùng cung cấp cụm từ khôi phục ví. Ứng dụng xuất hiện trong mục nổi bật của cửa hàng khoảng một giờ sau khi những kẻ tấn công có được quyền truy cập trái phép vào Cổng xuất bản dApp của Solana Mobile.
Những kẻ tấn công cũng đã chỉnh sửa các mục App Spotlight và Quests.
Sau đó, Solana Mobile đã gỡ ứng dụng độc hại và vá lỗi cho phép hiển thị đường liên kết đến các ứng dụng chưa được xuất bản đầy đủ.
Điều khiến sự cố này nguy hiểm là: người dùng có thể tin tưởng ứng dụng hơn chỉ vì ứng dụng xuất hiện trên cửa hàng chính thức, nhất là khi nó được giới thiệu như một cơ hội nổi bật.
Nhưng việc được hiển thị không chứng minh ứng dụng an toàn.
Solana Mobile cảnh báo rằng việc nhận airdrop sẽ không bao giờ yêu cầu người dùng tiết lộ cụm từ khôi phục, gửi tiền mã hóa hoặc kết nối ví.
Cụm từ khôi phục là chìa khóa mở ví. Không có đợt airdrop hợp pháp nào cần đến cụm từ này.
