Solana Mobile, Kötücül SKR Claim Uygulamasını Solana (SOL) Mağazasından Bir Saat Sonra Kaldırdı

SKR Claim Bir Saat Boyunca Öne Çıktı

Solana (SOL) Mobile, kötücül üçüncü taraf uygulama SKR Claim'i kendi dApp mağazasından kaldırdı. Uygulama, Tayvan saatiyle 2 Kasım sabahı, mağazanın App Spotlight öneri bölümünde yaklaşık bir saat kalmayı ve kullanıcılardan cüzdan tohum ifadesini (seed phrase) girmelerini istemeyi başarmıştı. Ekip olayın gelişimini resmi bir açıklamada sıraladı: önce geliştiricilerin uygulamalarını gönderdiği giriş noktası olan dApp Publishing Portal'a yetkisiz erişim sağlandı, ardından hem App Spotlight bölümü hem de Quests görev arayüzü değiştirildi. Bu erişimi eline geçiren kişi ya da kişiler, kötücül uygulamayı mağazanın yüklü kitlesinin karşısına bu yolla yerleştirdi. Mağaza, Solana'nın mobil cihazları için uygulama kataloğu işlevi görüyor ve daha geniş Solana ekosisteminin bir parçası. Öneri alanlarındaki konum, sıradan bir arama sonucundan farklı bir ağırlık taşıyor; kullanıcılar buradaki yerleşimi mağazanın kendi onayı olarak okuyor. Tohum ifadesi ise kendi kendine sakımda (self-custody) kimlik bilgileri hiyerarşisinin en tepesinde duruyor: cüzdanı geri yükler, varlıklarını kontrol eder. Bu yüzden bir uygulamanın ya da sitenin onu yazdırmaya çalışması, bilinen dolandırıcılık (phishing) kalıbını izler. Resmi açıklama ihlali yönetimsel bir yüzey olan yayınlama portalına yerleştiriyor ve ağın kendisinde ayrı bir olay tanımlamıyor. Bildirim mağaza güvenliği ile kullanıcı kimlik bilgilerini ele aldı; Solana fiyatı ya da piyasa etkisi hakkında hiçbir ifade içermedi.

Yamalı Bir Açık ve Yerleşik Bir Kural

Yanıt, aynı açıklamada belirtilen iki parçadan oluştu. Ekip olayı incelediğini, uygulamaların yayını tamamlanmadan önce bağlanabilmesini sağlayan açığı tespit edip yamadığını ve düzeltmeyi tekrar olasılığını düşürmek olarak çerçevelendirdi. Ayrıca yerleşik bir kuralı yeniledi: Solana (SOL) Mobile, bir airdrop talebinde kullanıcılardan asla tohum ifadesi, kripto para ödemesi ya da cüzdanı başka bir uygulamaya veya siteye bağlama istemeyecek. Rehber sonra kimlik bilgisi türleri arasında bir çizgi çekiyor. Öneri bölümünde yer almak, tek başına bir kurtarma ifadesini teslim etmek için gerekçe değil; ifade cüzdan kurtarmasını ve varlık kontrolünü yönetir, oturum şifresinden ya da sıradan bir cüzdan bağlantısından farklı bir gizli sınıftır. Bir cüzdanı bağlamak, kullanıcının onayladığı her şeye maruz kalması anlamına gelir; içeriği incelenemeyen eylemleri onaylamak ayrı bir hata modu, bilinen adıyla blind signing (kör imza); teslim edilen bir ifade ise onay katmanını tümüyle ortadan kaldırır. Açıklama sonuç konusunda açık: ifade girildiyse ve sızmış olabilirse, uygulamayı kaldırmak ya da cihazdan silmek bu kimlik bilgisini geri çağırmaz. Kullanıcılardan iki soruyu ayrı ayrı ele almaları isteniyor: kötücül uygulama cihazdan çıktı mı ve cüzdanın kimlik bilgileri hâlâ güvende mi. Bir başka deyişle mağaza tarafındaki temizlik dağıtım kanalını onarır, maruziyete dokunmaz.

Kayıtta Açık Kalan Nokta

Olay, bir kürasyon katmanının güvenlik sınırı olarak ne kadar uzağa uzandığını gösteriyor. App Spotlight'ı düzenleyebilen bir saldırgan mağazanın onayını devralır; bir saatlik konum, ziyaretçilerin küçük bir payından bile ifade toplamaya yeter. Kayıt sorumluluğu net bölüyor: Solana (SOL) Mobile uygulamayı indirdi, portaldaki açığı yamadı ve kurallarını yeniledi; ama SKR Claim'e bir ifade yazmış herkese ulaşma mekanizması yok. O kullanıcılar için düzeltici adım mağaza güncellemesi değil, yeni bir cüzdan ve taze anahtarlar; bu hamle için başlangıç noktası olarak en iyi 11 Solana cüzdanı karşılaştırmamız yol gösterici bir çıkış sunuyor.