Solana Mobile verwijdert nep-app 'SKR Claim' na inbreuk op App Spotlight in de store
Solana Mobile heeft een kwaadaardige app genaamd 'SKR Claim' verwijderd uit zijn dApp Store, nadat deze op 1 november ongeveer een uur lang in de App Spotlight te zien was. De app was ontworpen om seed phrases van gebruikers te verzamelen, en het bedrijf heeft de fout hersteld waardoor een niet-gepubliceerde app een plek in de gecureerde weergave kon krijgen.
Geschreven door de AI-redactie van CoinArticle · op basis van 2 geciteerde bronnen. Hoe we werken
Wat er gebeurde op 1 november
Een kwaadaardige app genaamd 'SKR Claim' stond op 1 november ongeveer een uur lang in de App Spotlight van de dApp Store van Solana Mobile, voordat het bedrijf de app verwijderde. Solana Mobile zei dat de app zichtbaar werd nadat een aanvaller ongeautoriseerde toegang had gekregen tot het dApp Publishing Portal en dit had gebruikt om een niet-gepubliceerde applicatie in een gecureerde sectie van de store te plaatsen.
De app was gebouwd om seed phrases te verzamelen van gebruikers die dachten dat ze een airdrop claimden. Een seed phrase geeft volledige controle over de wallet die ermee is gegenereerd, dus wie er een in de app invoerde, zou de tegoeden in die wallet hebben blootgesteld. Solana Mobile zei dat zijn team nooit seed phrases of wallet-verbindingen vraagt als onderdeel van een airdrop-proces.
De onderliggende fout
Volgens de ingenieurs van Solana Mobile waren de publicatiepijplijn van de store en de curatielaag niet volledig op elkaar afgestemd. Onder bepaalde omstandigheden konden apps die nooit formeel waren gepubliceerd, worden opgenomen in spotlight-functies, plaatsingen die gebruikers doorgaans als gecontroleerd beschouwen. Het bedrijf heeft die tekortkoming verholpen en voert een bredere beveiligingsreview uit om vergelijkbare zwakke punten op te sporen.
De twee berichten over het incident verschillen in hun beschrijving van het mechanisme. The Defiant schrijft dat het bedrijf zei dat de bug toestond dat links naar apps die niet volledig waren gepubliceerd, zichtbaar werden, terwijl Crypto Briefing het beschrijft als een bug waardoor niet-gepubliceerde apps in gecureerde secties konden terechtkomen. Beide verslagen zijn het eens over de kern van de fout, namelijk een niet-gepubliceerde app die een gecureerde plek bereikt, maar de bronnen beschrijven het exploit-pad niet op dezelfde manier, en geen van beide is onafhankelijk geverifieerd aan de hand van de technische mededeling van het bedrijf.
Omvang van de impact
Solana Mobile zei dat het incident de apparaatbeveiliging, de Seed Vault-hardwarewallet of enige on-chain systemen niet heeft gecompromitteerd. Het bedrijf verwijdert de app van apparaten waarop deze mogelijk tijdens het tijdvak is geïnstalleerd. De berichten geven geen aantal getroffen gebruikers of leeggehaalde wallets, en het bedrijf heeft er in het beschikbare materiaal ook geen gepubliceerd.
Voor gebruikers die op 1 november een seed phrase in 'SKR Claim' hebben ingevoerd, is het praktische advies om die wallet als gecompromitteerd te beschouwen en de tegoeden over te zetten naar een nieuwe wallet met een nieuwe seed phrase. Gebruikers die de app wel hebben gezien maar er niet mee hebben geïnteracteerd, of hem nooit hebben gedownload, lopen volgens het bedrijf geen risico.
Context en open vragen
De dApp Store is gegroeid tot meer dan 1.000 apps, en het incident valt in een periode van uitbreiding van de catalogus en distributie. Solana Mobile heeft sinds augustus ook een bug bounty-programma gedraaid dat zich richt op de Seed Vault. De berichten maken niet duidelijk of deze fout binnen de reikwijdte van dat programma viel, of dat een onderzoeker de fout heeft gemeld voordat de aanvaller haar misbruikte. Die vragen blijven onbeantwoord in afwachting van verdere openbaarmaking door het bedrijf.
Waarom het belangrijk is
Voor traders
Wallets die een seed phrase in de nep-app hebben ingevoerd, moeten als gecompromitteerd worden beschouwd, dus alle posities in die wallets lopen op korte termijn het risico leeggehaald te worden.
Voor beleggers
Beveiligingsfouten op storeniveau in de distributielaag van een platform kunnen het vertrouwen in de curatie ervan aantasten, een factor om mee te wegen naast de groei van het ecosysteem.
Voor bouwers
Publicatie- en curatiepijplijnen moeten dezelfde publicatiestatus afdwingen, zodat niet-gepubliceerde artefacten nooit uitgelichte plaatsingen kunnen bereiken.
Dit artikel is alleen bedoeld ter informatie en is geen financieel advies. Lees de volledige disclaimer.
