ChainCatcher 消息，Solana Mobile 在 X 平台发帖称，一款名为 “SKR Claim” 的恶意第三方应用被提交至 Solana dApp Store。攻击者未经授权访问 dApp 发布门户后修改了 App Spotlight 和 Quests 界面，该应用会要求用户输入助记词。

该应用在 dApp Spotlight 展示约 1 小时后被下架，目前正从已安装的设备中移除。团队已修复允许链接至未完全发布应用的漏洞，并提醒 Solana Mobile 不会索要助记词或加密资产，也不会要求用户连接钱包领取空投。