ChainCatcher đưa tin, Solana Mobile đã đăng bài trên nền tảng X cho biết một ứng dụng bên thứ ba độc hại có tên “SKR Claim” đã được gửi lên Solana dApp Store. Sau khi xâm nhập trái phép vào cổng phát hành dApp, kẻ tấn công đã chỉnh sửa giao diện App Spotlight và Quests; ứng dụng này yêu cầu người dùng nhập từ khóa phục hồi. Ứng dụng này đã được gỡ bỏ sau khoảng 1 giờ xuất hiện trên Spotlight dApp và hiện đang được gỡ khỏi các thiết bị đã cài đặt. Nhóm đã vá lỗ hổng cho phép liên kết đến các ứng dụng chưa được phát hành đầy đủ và nhắc nhở rằng Solana Mobile sẽ không bao giờ yêu cầu từ khóa phục hồi hoặc tài sản mã hóa, cũng như không yêu cầu người dùng kết nối ví để nhận airdrop.
Cửa hàng dapp của Solana Mobile bị phần mềm độc hại yêu cầu các cụm từ mnemonics
ChaincatcherChia sẻ
Tóm tắt
Solana Mobile đã báo cáo một sự cố phần mềm độc hại liên quan đến dApp Store, trong đó một ứng dụng độc hại có tên 'SKR Claim' đã lừa người dùng chia sẻ chuỗi từ ngữ bí mật. Những kẻ tấn công đã khai thác một lỗ hổng để hiển thị ứng dụng này trong Spotlight trong khoảng một giờ trước khi bị gỡ bỏ. Nhóm đã vá lỗ hổng và khẳng định lại rằng Solana Mobile sẽ không bao giờ yêu cầu khóa riêng tư hoặc kết nối ví cho các airdrop. Những nhà giao dịch theo dõi các altcoin cần chú ý có thể xem sự cố này là yếu tố tiềm ẩn ảnh hưởng đến chỉ số nỗi sợ và tham lam trong ngắn hạn.
Nguồn:Hiển thị bản gốc
Tuyên bố miễn trừ trách nhiệm: Thông tin trên trang này có thể được lấy từ bên thứ ba và không nhất thiết phản ánh quan điểm hoặc ý kiến của KuCoin. Nội dung này chỉ được cung cấp cho mục đích thông tin chung, không có bất kỳ đại diện hay bảo đảm nào dưới bất kỳ hình thức nào và cũng không được hiểu là lời khuyên tài chính hay đầu tư. KuCoin sẽ không chịu trách nhiệm về bất kỳ sai sót hoặc thiếu sót nào hoặc về bất kỳ kết quả nào phát sinh từ việc sử dụng thông tin này.
Việc đầu tư vào tài sản kỹ thuật số có thể tiềm ẩn nhiều rủi ro. Vui lòng đánh giá cẩn thận rủi ro của sản phẩm và khả năng chấp nhận rủi ro của bạn dựa trên hoàn cảnh tài chính của chính bạn. Để biết thêm thông tin, vui lòng tham khảo Điều khoản sử dụng và Tiết lộ rủi ro của chúng tôi.