bibibi.cc正在加载…
Solana Mobile称已下架诱导用户输入助记词的恶意应用「SKR Claim」，并修复相关漏洞。
Solana Mobile下架恶意应用「SKR Claim」，曾诱导用户输入助记词
BlockBeats 消息，11 月 2 日，Solana Mobile 表示，一款名为「SKR Claim」的恶意第三方应用近日被提交至 Solana dApp Store。由于 dApp 发布门户遭未经授权访问，应用推荐及任务页面的界面内容被篡改。该应用曾要求用户输入钱包助记词，并在应用商店的推荐页面上线约一小时后被下架。目前，团队正在从已安装该应用的设备中移除该应用。
Solana Mobile 表示，团队在调查后发现并修复了一项漏洞，该漏洞可能导致尚未完成发布流程的应用被关联展示，以防止类似事件再次发生。官方同时提醒用户，Solana Mobile 团队绝不会要求用户提供助记词或加密货币，也不会要求用户为了领取空投而将钱包连接至其他应用或网站。
Solana Mobile表示，恶意第三方应用「SKR Claim」近日被提交至Solana dApp Store。
Solana Mobile称，dApp发布门户遭未经授权访问，应用推荐及任务页面的界面内容被篡改。
该应用曾要求用户输入钱包助记词，并在推荐页面上线约一小时后被下架。
团队正在从已安装该应用的设备中移除该应用。
Solana Mobile表示，团队发现并修复了一项可能导致尚未完成发布流程的应用被关联展示的漏洞。
Solana Mobile提醒用户，其团队绝不会索要助记词或加密货币，也不会要求用户为领取空投而连接其他应用或网站。
以下为辅助分析，与已报道事实分开展示；重要信息请进一步核实。
助记词相当于钱包的核心控制凭证。任何应用要求输入助记词都应被视为高风险信号。本次事件中，恶意应用一度出现在应用商店推荐页面，但已被下架。
如果用户向恶意应用提交助记词，钱包安全可能受到威胁；事件也暴露了应用发布门户和推荐展示环节的安全风险。
不要向任何应用、网站或所谓官方人员提供助记词。若为领取空投而被要求输入助记词、转币或连接陌生应用，应立即停止操作。
正在加载事件时间线…