事件概述

Solana Mobile 披露，一款名为“SKR Claim”的恶意第三方应用被提交至 Solana DApp Store。攻击者未经授权访问发布门户，篡改 App Spotlight 和 Quests 界面，诱导用户输入助记词。

处置进展

  • 该应用展示约 1 小时 后被下架

  • 正从已安装设备中移除

  • 允许链接至未完全发布应用的漏洞已修复


官方提醒

Solana Mobile 强调不会索要助记词或加密资产，也不会要求用户连接钱包领取空投。