Solana Mobile cho biết ứng dụng độc hại “SKR Claim” đã xuất hiện trên Solana dApp Store và yêu cầu người dùng nhập cụm từ khôi phục ví. Ứng dụng được hiển thị trong mục dApp Spotlight khoảng một giờ trước khi bị gỡ.
Theo thông báo ngày 2/11 của Solana Mobile, kẻ tấn công đã truy cập trái phép vào cổng xuất bản dApp và chỉnh sửa giao diện App Spotlight cùng Quests. Ứng dụng “SKR Claim” đang được xóa khỏi các thiết bị đã cài đặt.
Đội ngũ cho biết đã vá lỗ hổng cho phép liên kết đến các ứng dụng chưa được xuất bản đầy đủ. Solana Mobile cũng khẳng định không yêu cầu người dùng cung cấp cụm từ khôi phục, tài sản crypto hoặc kết nối ví để nhận airdrop.