Solana Mobile: dApp Store에 악성 앱, 시드 구문 요구

PANews 11월 2일 보도에 따르면, Solana Mobile은 X 플랫폼에 게시글을 올려 오늘 "SKR Claim"이라는 악성 제3자 앱이 Solana dApp Store에 제출되었다고 밝혔다. 공격자는 dApp 퍼블리싱 포털(dApp Publishing Portal)에 무단 접근해 App Spotlight와 Quests 인터페이스를 수정했으며, 해당 앱은 사용자에게 시드 구문(니모닉)을 입력하도록 요구한다. 이 앱은 dApp Spotlight에 약 1시간 노출된 뒤 내려졌으며, 현재 설치된 기기에서 제거 중이다. 팀은 완전히 출시되지 않은 앱으로 연결될 수 있던 취약점을 수정했고, Solana Mobile은 시드 구문이나 암호화 자산을 요구하지 않으며 에어드랍 수령을 위해 지갑 연결을 요청하지도 않는다고 당부했다.