Solana Mobile 稱「SKR Claim」索取助記詞，已下架並修補應用連結漏洞

主要來源公告：2026-11-01

本站刊登：2026-11-02 · 內容更新：2026-11-02（香港日期）

情報摘要

Solana Mobile 表示，dApp Publishing Portal 遭未授權存取後，索取用戶助記詞的惡意第三方應用「SKR Claim」出現在 dApp Store 的 Spotlight。公司稱應用展示約一小時後已下架，並正從已安裝裝置移除。

公司稱，發布入口的未授權存取導致 App Spotlight 與 Quests UI 被更新。其後已修補一項可連結至尚未完全發布應用的漏洞；帖文未交代入侵入口的具體手法。

官方帖文發布於 2026 年 11 月 1 日 18:34 UTC，即香港時間 11 月 2 日 02:34。公告日期沿用原始 UTC 日期，不推定首次入侵的確切時刻。

Solana Mobile dApp Store、App Spotlight、Quests UI 及 dApp Publishing Portal

Solana Mobile 用戶，尤其曾看到或安裝「SKR Claim」者

不要向「SKR Claim」或不明應用提供助記詞。Solana Mobile 表示團隊不會要求助記詞、加密貨幣，或要求為領取空投而連接錢包至其他應用或網站。請留意官方後續通知；帖文只稱正從裝置移除應用，不能視作所有裝置已完成清理。

編輯評估：助記詞外洩可危及錢包控制權，故列為高風險；不是廠商或 CVSS 評級，亦不代表已確認有人損失資產。

下載人數、曾提交助記詞的人數、資產損失、攻擊者身分及香港用戶影響，均未獲本次官方帖文證實。

帖文未列出受影響韌體或作業系統版本；本報道不據此宣稱裝置、Seed Vault 或鏈上系統已確認安全。