Solana官方应用市场曝安全漏洞,恶意应用悄然入驻推荐区

11月2日,知名区块链安全机构慢雾首席信息安全官23pds发布警示,指出Solana官方去中心化应用商店中混入了具备恶意行为的应用程序,并已被系统置于推荐位置,形成高危安全隐患。

用户误信官方标识或致私钥外泄,资产面临即时清零风险

由于该应用伪装成正规服务,且获得官方展示权重,极易误导用户产生信任心理。一旦用户出于便利性输入钱包助记词,攻击者即可立即获取全部账户控制权,导致数字资产被迅速转移。