Solana Mobile 於台灣時間 11 月 2 日凌晨發布說明，指出一款名為「SKR Claim」的惡意第三方應用，曾出現在其 dApp Store 推薦區約一小時，並要求使用者輸入錢包助記詞。團隊已將應用從商店下架。
發布入口遭未授權存取，推薦與任務介面被修改
這起事件涉及 Solana 行動裝置生態的應用商店。根據官方說明，dApp Publishing Portal 發布入口遭到未授權存取後，商店的 App Spotlight 推薦區與 Quests 任務介面被修改。
惡意「SKR Claim」應用要求使用者輸入助記詞，並在 Spotlight 出現約一小時後被移除。
已修補應用連結漏洞，官方重申不會索取助記詞
Solana Mobile 表示，團隊經檢查後，已找出並修補一項允許連結至尚未完整發布應用的漏洞，以降低類似事件再次發生的可能性。
官方重申，Solana Mobile 團隊不會要求使用者提供助記詞、支付加密貨幣，或將錢包連接至其他應用與網站以領取空投。
出現在商店推薦區，也不應交出助記詞
就一般錢包安全而言，應用出現在推薦區，不應成為使用者提供助記詞的理由。助記詞涉及錢包恢復與資產控制權，與一般登入密碼或連接錢包的操作不同。
即使惡意應用後續遭到下架或從裝置移除，也無法收回使用者先前已輸入、可能已外洩的助記詞。使用者應將應用移除與錢包憑證是否仍安全分開看待。
資料來源：Solana Mobile 官方公告
