Solana Mobile 于台湾时间 11 月 2 日凌晨发布说明，指出一款名为「SKR Claim」的恶意第三方应用，曾出现在其 dApp Store 推荐区约一小时，并要求使用者输入钱包助记词。团队已将应用从商店下架。
发布入口遭未授权存取，推荐与任务介面被修改
这起事件涉及 Solana 行动装置生态的应用商店。根据官方说明，dApp Publishing Portal 发布入口遭到未授权存取后，商店的 App Spotlight 推荐区与 Quests 任务介面被修改。
恶意「SKR Claim」应用要求使用者输入助记词，并在 Spotlight 出现约一小时后被移除。
已修补应用连结漏洞，官方重申不会索取助记词
Solana Mobile 表示，团队经检查后，已找出并修补一项允许连结至尚未完整发布应用的漏洞，以降低类似事件再次发生的可能性。
官方重申，Solana Mobile 团队不会要求使用者提供助记词、支付加密货币，或将钱包连接至其他应用与网站以领取空投。
出现在商店推荐区，也不应交出助记词
就一般钱包安全而言，应用出现在推荐区，不应成为使用者提供助记词的理由。助记词涉及钱包恢复与资产控制权，与一般登入密码或连接钱包的操作不同。
即使恶意应用后续遭到下架或从装置移除，也无法收回使用者先前已输入、可能已外泄的助记词。使用者应将应用移除与钱包凭证是否仍安全分开看待。
延伸阅读： 助记词与私钥有什么不同？钱包备份、密语与还原教学
资料来源： Solana Mobile 官方公告
来源：桑币区势
本文由 GTokenTool 摘编，版权归原作者所有；内容仅供参考，不构成投资建议。