Solana dApp Store发布门户遭未授权访问
TREE NEWS 报道， Solana Mobile 证实，一个名为“SKR Claim”的第三方恶意应用在未经授权访问 dApp 发布门户后，被短暂上架至 Solana dApp Store。攻击者修改了应用推荐位及任务界面，导致该应用在商店中展示约一小时后才被移除。
这一事件凸显了加密生态中应用分发渠道的运营风险。尽管 Solana dApp Store 旨在提供比开放应用市场更可控的环境，但发布门户的沦陷表明，访问控制和监控仍是关键漏洞。
事件经过
据 Solana Mobile 披露，该恶意应用通过 dApp Store 的发布流程提交。在获得未授权访问后，应用被推送至推荐位置，其任务界面也被篡改，很可能旨在诱骗用户签署交易或批准代币领取。该应用在约一小时后被下架。Solana Mobile 未透露有多少用户与该应用交互，或是否造成资金损失。
行业影响
该事件引发了对更广泛加密行业的几点担忧：
- 供应链安全：应用商店和 dApp 目录是高风险目标，因为它们位于开发者和用户之间。单一凭证泄露即可暴露数千用户。
- 用户信任：即使短暂的暴露也可能侵蚀用户对移动端加密体验的信心，而移动端被视为大规模采用的关键。
- 监控缺口：应用存活一小时才被处理，表明自动化监控和快速响应协议可能需要加强。
Solana Mobile 尚未提供详细的事后分析，但该事件可能促使其审查发布门户的身份验证和授权机制。其他 dApp 商店和钱包提供商也可能重新审视自身的审核流程。
前瞻
随着加密行业向移动端界面演进，应用分发渠道的安全性变得与底层区块链的安全性同等重要。建议用户验证应用真实性，避免与不熟悉的领取界面交互，并撤销不必要的权限。对 Solana Mobile 而言，此次事件是对其事件响应和透明度的考验。公司能否清晰沟通并实施稳健修复，将决定这只是一次小插曲还是声誉挫折。
