Eine schädliche App namens „SKR Claim“ war nach einem Angriff auf das Entwicklerportal etwa eine Stunde lang im dApp Store von Solana Seeker verfügbar. Die App fragte Nutzer nach ihren Seed-Phrases. Das Team hat sie inzwischen entfernt und die Sicherheitslücke geschlossen.
Warum das wichtig ist
Mit einer Seed-Phrase kann jemand die Kontrolle über die in einer Wallet gesicherten Vermögenswerte erlangen. Eine App, die danach fragt, kann Nutzer daher dem Risiko eines Wallet-Diebstahls aussetzen, selbst wenn sie in einem kuratierten Store angeboten wird.
Auswirkungen auf den Markt
Das Team gibt an, die App entfernt und die Sicherheitslücke geschlossen zu haben. Aus dem Bericht geht nicht hervor, ob Nutzer Seed-Phrases eingegeben oder Geld verloren haben. Für Solana-Nutzer unterstreicht der Vorfall, wie wichtig es ist, eine Seed-Phrase niemals in eine App einzugeben oder mit anderen zu teilen.
Häufig gestellte Fragen
-
Wie gelangte die schädliche App in den dApp Store von Solana Seeker?
Solana Seeker zufolge ermöglichte ein Angriff auf das Entwicklerportal, dass die App „SKR Claim“ im Store erschien.
-
Welche Informationen fragte die App „SKR Claim“ ab?
Die App fragte Nutzer nach ihren Seed-Phrases, mit denen sich die Kontrolle über die in einer Wallet gesicherten Vermögenswerte erlangen lässt.
-
Wie lange war die App verfügbar?
Die App war etwa eine Stunde lang im dApp Store, bevor das Team sie entfernte.
-
Welche Schritte unternahm das Seeker-Team?
Das Team entfernte die App und schloss die Sicherheitslücke, durch die sie veröffentlicht werden konnte.
-
Kam es durch den Vorfall zu Verlusten bei Nutzern?
Aus dem Bericht geht nicht hervor, ob Nutzer Seed-Phrases eingegeben oder Geld verloren haben.
WatcherGuru
CryptoSlate
WuBlockchain
TheBlock
Crypto News
Lookonchain