Une Fausse App Visait les Seed Phrases de Solana Seeker

Une Heure a Suffi

Si vous possédez un téléphone Solana Seeker, cet article est pour vous. Solana Mobile vient de confirmer qu'une application malveillante appelée « SKR Claim » s'est retrouvée sur le dApp Store officiel et y est restée environ une heure avant d'être repérée.

L'application était conçue pour ressembler à un moyen légitime de réclamer des tokens SKR, mais ce qu'elle voulait réellement, c'était votre phrase de récupération — la seule chose que vous ne devez jamais, au grand jamais, saisir dans une application, boutique officielle ou non. L'équipe a retracé le problème jusqu'à une faille du portail développeur, qui a permis à cette fausse application de passer la revue.

Et Ensuite ?

Solana Mobile a retiré l'application dès qu'elle a été signalée et affirme que la faille sous-jacente a été corrigée. Reste qu'une heure sur une boutique « officielle » suffit largement à piéger quelques victimes. Si vous avez installé récemment quoi que ce soit se présentant comme un outil de réclamation SKR, mieux vaut vérifier votre portefeuille et transférer vos fonds vers un nouveau par précaution.

Même les boutiques d'applications officielles ne sont pas à l'abri de ce genre de piège. Les portefeuilles matériels et le stockage hors ligne de la phrase de récupération restent l'option la plus sûre.