TREE NEWS 消息， Solana Mobile 表示，一款名为“SKR Claim”的恶意第三方应用被提交至 Solana DApp Store，攻击者未经授权访问 DApp 发布门户并修改了 App Spotlight 和 Quests 界面，该应用会要求用户输入助记词。该应用展示约 1 小时后被下架，目前正从已安装设备中移除。团队已修复允许链接至未完全发布应用的漏洞，并提醒用户 Solana Mobile 不会索要助记词或加密资产，也不会要求用户连接钱包领取空投。
Solana DApp Store现恶意应用“SKR Claim”，展示约1小时后下架
相关币种行情
AI 解读
这次事件的关键不在恶意应用本身，而在于发布门户的访问权限被绕过、界面被篡改，说明即便官方应用商店的展示位也可能成为钓鱼入口。受影响的是习惯通过官方渠道安装应用、并对“空投领取”类提示缺乏警惕的 Solana Mobile 用户。漏洞已修复、应用正被移除，但更值得观察的是：第三方提交的审核与权限隔离是否足以防止类似篡改再次出现在 Spotlight 和 Quests 这类高信任位置。
由 AI 生成，仅供参考。