Solana dApp Store bị truy cập trái phép
TREE NEWS đưa tin: Solana Mobile đã xác nhận rằng một ứng dụng độc hại của bên thứ ba có tên “SKR Claim” đã được niêm yết trong thời gian ngắn trên Solana dApp Store sau khi một bên không được phép truy cập vào cổng phát hành dApp. Vụ vi phạm cho phép kẻ tấn công sửa đổi vị trí nổi bật và giao diện nhiệm vụ của ứng dụng, khiến người dùng tiếp xúc với một ứng dụng lừa đảo trong khoảng một giờ trước khi nó bị gỡ bỏ.
Sự cố làm nổi bật những rủi ro vận hành mà ngay cả các kênh phân phối ứng dụng tương đối được tuyển chọn trong hệ sinh thái tiền mã hóa cũng phải đối mặt. Mặc dù Solana dApp Store được thiết kế để cung cấp một môi trường được kiểm soát hơn so với các chợ ứng dụng mở, việc cổng phát hành bị xâm phạm cho thấy rằng kiểm soát truy cập và giám sát vẫn là những lỗ hổng nghiêm trọng.
Điều gì đã xảy ra
Theo Solana Mobile, ứng dụng độc hại đã được gửi qua quy trình phát hành của dApp Store. Sau khi có được quyền truy cập trái phép, ứng dụng đã được đẩy lên vị trí được đề xuất và giao diện nhiệm vụ của nó đã bị thay đổi, có khả năng nhằm lừa người dùng ký giao dịch hoặc phê duyệt yêu cầu nhận token. Ứng dụng vẫn hiển thị trong khoảng một giờ trước khi bị gỡ xuống. Solana Mobile chưa tiết lộ có bao nhiêu người dùng đã tương tác với ứng dụng hoặc liệu có bất kỳ khoản tiền nào bị mất hay không.
Hàm ý đối với ngành
Sự cố đặt ra một số lo ngại cho toàn ngành tiền mã hóa:
- Bảo mật chuỗi cung ứng: Các cửa hàng ứng dụng và danh mục dApp là mục tiêu có giá trị cao vì chúng nằm giữa nhà phát triển và người dùng. Một thông tin xác thực bị xâm phạm duy nhất có thể khiến hàng nghìn người dùng gặp rủi ro.
- Niềm tin của người dùng: Ngay cả những lần phơi bày ngắn ngủi cũng có thể làm xói mòn niềm tin vào trải nghiệm tiền mã hóa ưu tiên di động, vốn được coi là chìa khóa để đạt được sự chấp nhận rộng rãi.
- Lỗ hổng giám sát: Việc ứng dụng tồn tại trong một giờ cho thấy rằng các giao thức giám sát tự động và phản ứng nhanh có thể cần được tăng cường.
Solana Mobile vẫn chưa cung cấp một báo cáo phân tích chi tiết sau sự cố, nhưng sự kiện này có khả năng sẽ thúc đẩy việc xem xét lại các cơ chế xác thực và ủy quyền của cổng phát hành. Các cửa hàng dApp và nhà cung cấp ví khác cũng có thể xem xét lại quy trình đánh giá của riêng họ.
Góc nhìn hướng tới tương lai
Khi tiền mã hóa chuyển dịch sang các giao diện lấy di động làm trung tâm, bảo mật của các kênh phân phối ứng dụng trở nên quan trọng không kém bảo mật của chính blockchain nền tảng. Người dùng được khuyến nghị xác minh tính xác thực của ứng dụng, tránh tương tác với các giao diện yêu cầu nhận không quen thuộc và thu hồi các quyền không cần thiết. Đối với Solana Mobile, sự cố này là một bài kiểm tra đối với khả năng ứng phó sự cố và tính minh bạch của công ty. Khả năng truyền đạt rõ ràng và triển khai các biện pháp khắc phục vững chắc của công ty sẽ quyết định liệu đây chỉ là một trục trặc nhỏ hay trở thành một bước lùi về danh tiếng.
