Une application malveillante intitulée « SKR Claim » est apparue sur le dApp Store de Solana Seeker pendant environ une heure, à la suite d’une intrusion dans le portail développeur. Elle demandait aux utilisateurs leurs phrases de récupération. L’équipe l’a depuis retirée et a corrigé la faille.
Pourquoi c’est important
Une phrase de récupération peut donner à quelqu’un le contrôle des actifs protégés par un portefeuille. Une application qui la demande peut donc exposer les utilisateurs au vol de leur portefeuille, même si elle figure dans une boutique proposant une sélection d’applications.
Impact sur le marché
L’équipe indique que l’application n’est plus disponible et que la faille a été corrigée. Le rapport ne précise pas si des utilisateurs ont transmis leurs phrases ou perdu des fonds. Pour les utilisateurs de Solana, l’incident rappelle qu’il ne faut jamais saisir une phrase de récupération dans une application ni la communiquer à quiconque.
Questions fréquemment posées
-
Comment l’application malveillante est-elle arrivée sur le dApp Store de Solana Seeker ?
Solana Seeker a indiqué qu’une intrusion dans son portail développeur avait permis à l’application « SKR Claim » d’apparaître dans la boutique.
-
Quelles informations l’application « SKR Claim » demandait-elle ?
Elle demandait aux utilisateurs leurs phrases de récupération, qui peuvent donner le contrôle des actifs protégés par un portefeuille.
-
Combien de temps l’application est-elle restée disponible ?
Elle est restée sur le dApp Store pendant environ une heure, avant que l’équipe ne la retire.
-
Quelles mesures l’équipe Seeker a-t-elle prises ?
L’équipe a retiré l’application et corrigé la faille qui avait permis sa mise en ligne.
-
L’incident a-t-il entraîné des pertes pour les utilisateurs ?
Le rapport ne précise pas si des utilisateurs ont transmis leurs phrases de récupération ou perdu des fonds.
WatcherGuru
CryptoSlate
WuBlockchain
TheBlock
Lookonchain