Solana Mobile平台遭恶意应用渗透，用户隐私面临临时威胁

11月2日，Solana Mobile在X平台通报，一款名为“SKR Claim”的恶意第三方应用被非法提交至Solana dApp Store。攻击者通过未授权访问途径进入dApp发布门户，篡改了App Spotlight与Quests板块内容，诱导用户输入敏感信息。

恶意应用短暂上线后迅速清除，系统漏洞已修复

该应用在App Spotlight中展示约一小时即被紧急下架，目前正通过远程指令从已安装设备中移除。团队已确认并修补了允许链接至未完成发布状态应用的安全缺陷，防止类似事件再次发生。

官方重申安全准则：绝不索取助记词或钱包权限

Solana Mobile强调，任何要求用户提供助记词、加密资产或连接钱包以领取空投的行为均属非官方操作。平台不会以任何形式向用户索要私密信息，所有合法活动均无需暴露核心账户凭证。