Solana Mobile 1 ноября сообщила, что вредоносное приложение SKR Claim около часа находилось в разделе App Spotlight её магазина dApp Store. Оно запрашивало seed-фразу криптокошелька. Компания связала появление карточки с несанкционированным доступом к dApp Publishing Portal: злоумышленник изменил витрину App Spotlight и раздел Quests.

Это компрометация магазина и портала публикации, а не установленный взлом блокчейна Solana. Компания также не сообщала о компрометации телефона Seeker или аппаратного хранилища Seed Vault. Опасность возникала, если пользователь сам вводил восстановительную фразу в поддельном приложении: с ней посторонний может заново создать кошелёк и подписывать переводы. После такой передачи фразу нельзя считать секретной — оставшиеся активы следует перенести в новый кошелёк с новой фразой.

Solana Mobile удалила приложение из магазина и начала удалять его с устройств, куда оно было установлено. Компания также исправила ошибку, позволявшую размещать ссылки на приложения, публикация которых не была завершена. По документации магазина, обычная заявка сначала попадает в очередь проверки и становится доступна только после одобрения. Прошла ли SKR Claim эту проверку и как именно посторонний получил доступ к порталу, Solana Mobile не уточнила.

Масштаб последствий пока неизвестен. Компания не раскрыла число установок, пользователей, которые ввели фразу, или подтверждённых потерь средств. Поэтому час в официальной витрине — установленное окно риска, но не доказательство кражи из конкретных кошельков.