恶意应用在Solana DApp Store展示约1小时后下架,曾索要用户助记词

2026-11-02 1 次阅读 RSS订阅
Odaily星球日报讯 Solana Mobile 在 X 平台发文表示,一款名为“SKR Claim”的恶意第三方应用被提交至 Solana DApp Store。攻击者未经授权访问 DApp 发布门户并修改 App Spotlight 和 Quests 界面,该应用会要求用户输入助记词。该应用展示约 1 小时后被下架,目前正从已安装的设备中移除。团队已修复允许链接至未完全发布应用的漏洞,并提醒用户,Solana Mobile 不会索要助记词或加密资产,也不会要求用户连接钱包领取空投。

📰 来源:techflowpost

💬 引用锚点
恶意应用在Solana DApp Store上架后仅展示约1小时即被下架,但已从已安装设备中触发移除。
攻击者通过未经授权访问发布门户修改应用界面,诱导用户输入助记词窃取资产。
Solana Mobile官方明确提醒不会索要助记词或要求用户连接钱包领取空投。