Malware nel dApp Store di Solana Mobile: richieste le frasi mnemoniche

Secondo una segnalazione di ChainCatcher, Solana Mobile ha comunicato su X che un’app malevola di terze parti chiamata “SKR Claim” è stata presentata al dApp Store di Solana. Dopo aver ottenuto accesso non autorizzato al portale di pubblicazione delle dApp, gli attaccanti hanno modificato le interfacce App Spotlight e Quests; l’app invita gli utenti a inserire le proprie frasi seed. È stata rimossa dalla sezione dApp Spotlight dopo circa un’ora ed è in corso la disinstallazione dai dispositivi coinvolti. Il team ha corretto la vulnerabilità che permetteva link ad app non ancora pubblicate del tutto e ha ricordato agli utenti che Solana Mobile non richiederà mai frasi seed o criptoasset, né chiederà di collegare i wallet per riscattare airdrop.