ソラナモバイルは11月1日、公式dApp Storeの注目枠「App Spotlight」に悪質アプリ「SKR Claim」が約1時間掲載され、ユーザーに復元フレーズの入力を求めていたと公表した。暗号資産（仮想通貨）ウォレットの認証情報を狙う事案とみられ、同社はアプリを削除した。

不正アプリはdApp Publishing Portalへの不正アクセス後に掲載された。あわせてApp SpotlightとQuestsのUIも改変され、未公開アプリへのリンクを許可するバグが悪用された。同社はこのバグを修正し、再発防止策を実施したとしている。

掲載された「SKR Claim」はストアから削除され、端末にインストール済みのアプリについてもデバイスからの除去を進めている。ソラナモバイルは「チームが復元フレーズや暗号資産を求めたり、エアドロップ受け取りのために他のアプリやサイトへウォレット接続を求めたりすることはない」と述べた。

復元フレーズを入力した利用者には、ウォレットが侵害されたものとして扱い、直ちに新しいウォレットへ資金を移す対応が推奨されている。Seed Vault Walletの案内でも、復元フレーズを第三者に渡した場合は同様の対応が必要になる。

画像：Shutterstock