Um aplicativo chamado “SKR Claim” ficou cerca de uma hora na área de destaque da dApp Store da Solana pedindo a frase-semente dos usuários. A Solana Mobile retirou o app e disse estar removendo o programa dos aparelhos onde ele foi instalado.
Frase-semente é a sequência de palavras que dá acesso total a uma carteira. Quem entrega, perde.
Como o app entrou
Segundo a Solana Mobile, houve acesso não autorizado ao portal onde os desenvolvedores publicam aplicativos. Com isso, o conteúdo da página de recomendação e da área de tarefas foi alterado.
O app ainda não tinha passado pelo processo de publicação, mas apareceu associado a conteúdo oficial. A equipe encontrou e corrigiu a falha que permitia isso.
O que o app pedia
A isca era o nome: “SKR Claim” sugere resgate de tokens. Quem instalava era levado a digitar a frase-semente da carteira, o que entrega o controle de tudo que está nela.
Esse é o golpe mais antigo do mercado e continua funcionando porque o pedido vem com cara de presente: um token grátis, um airdrop, uma recompensa.
A regra que a própria Solana repetiu
“A equipe da Solana Mobile nunca vai pedir sua frase-semente, nem criptomoeda, nem pedir para conectar a carteira a outro app ou site para resgatar airdrop.”
Vale como regra geral, não só para a Solana. Nenhum projeto sério pede frase-semente. Nenhum. Se pedir, é golpe, mesmo que o pedido apareça dentro da loja oficial.
O que fazer
- Instalou o app: remova e crie uma carteira nova, movendo os fundos para ela;
- Digitou a frase: trate a carteira como perdida e transfira tudo o que puder para um endereço novo, gerado em outro aparelho;
- Não instalou: nada a fazer, e não instale nada que peça a frase.
Por que isso importa além da Solana
A lição não é sobre a Solana. É sobre confiar em loja de aplicativo como selo de segurança. O app estava na área de destaque de uma loja oficial, e mesmo assim era golpe.
Loja é vitrine, não garantia. A única garantia que existe é a sua: nunca digitar a frase-semente em nada, nunca, em nenhuma hipótese.
Conclusão
A Solana Mobile agiu rápido: uma hora entre a publicação e a remoção, com correção da falha e remoção remota do app. É o tipo de resposta que boa parte do setor não dá.
Mas o prejuízo, se houver, já terá acontecido na primeira frase digitada. Por isso a defesa tem de estar no usuário, não na loja.
Este conteúdo é informativo e não constitui recomendação de investimento. Criptoativos envolvem alto risco.
Fonte: BlockBeats (comunicado da Solana Mobile)
