Solana Mobile mengonfirmasi penanganan insiden keamanan siber serius setelah peretas tak dikenal berhasil memperoleh akses tanpa izin ke portal publikasi dApp Store miliknya. Celah keamanan ini dimanfaatkan pelaku untuk menyusupkan aplikasi berbahaya pihak ketiga bernama "SKR Claim" ke dalam kurasi resmi App Spotlight selama kurang lebih satu jam. Aplikasi phising tersebut dirancang khusus untuk memanipulasi pengguna agar menyerahkan frasa pemulihan (*seed phrase*) dompet kripto mereka dengan kedok klaim *airdrop*. Menanggapi temuan tersebut, tim pengembang Solana Mobile langsung menutup kerentanan teknis dan meluncurkan operasi pembersihan darurat untuk menghapus aplikasi mencurigakan itu secara jarak jauh dari seluruh perangkat pengguna yang terinfeksi.
Pembobolan Portal Publikasi dan Manipulasi Kurasi App Spotlight
Investigasi internal Solana Mobile mengungkap bahwa penyerang memanfaatkan celah otorisasi pada portal publikasi pengembang untuk memodifikasi antarmuka utama dApp Store, khususnya pada menu sorotan "App Spotlight" dan fitur misi "Quests". Eksploitasi ini memungkinkan tautan aplikasi berbahaya dapat diakses dan diunduh oleh para pemilik ponsel pintar Web3 Solana sebelum berkas instalasi tersebut melewati rangkaian uji kurasi dan verifikasi menyeluruh yang menjadi standar penerbitan aplikasi resmi.
Aplikasi palsu bertajuk "SKR Claim" tersebut tampil meyakinkan di etalase dApp Store selama kurang lebih satu jam sebelum tim pemantau keamanan mendeteksi anomali lalu lintas data dan menurunkannya dari peredaran. Begitu diinstal, aplikasi tersebut menampilkan antarmuka penipuan yang meminta pengguna memasukkan 12 atau 24 kata frasa pemulihan rahasia dengan janji distribusi token gratis. Langkah ini menjadi salah satu serangan rekayasa sosial paling berani yang langsung menembus lapisan etalase aplikasi bawaan ekosistem Solana Mobile.
Respons Cepat Penambalan Bug dan Penghapusan Jarak Jauh
Menyadari potensi kerugian besar yang mengancam saldo aset para pengguna ponsel Saga maupun generasi penerusnya Seeker, pengembang Solana Mobile bergerak cepat dengan merilis tambalan perangkat lunak (*patch*) darurat. Pembaruan keamanan ini secara spesifik memblokir kerentanan perutean tautan yang memungkinkan aplikasi belum terverifikasi diakses oleh publik, sekaligus memperketat mekanisme otentikasi pada gerbang publikasi dApp Store.
Selain menutup celah sistemik di sisi peladen (*server-side*), Solana Mobile saat ini tengah menjalankan prosedur penghapusan paksa (*remote uninstall*) secara serentak terhadap seluruh perangkat yang sempat mengunduh aplikasi "SKR Claim". Tindakan defensif jarak jauh ini diambil untuk memutus rantai risiko eksfiltrasi kunci privat bagi pengguna yang mungkin belum sempat membuka atau mengeksekusi aplikasi berbahaya tersebut di ponsel mereka.
Peringatan Keras Keamanan dan Edukasi Penipuan Airdrop Mobile
Menyusul insiden ini, manajemen Solana Mobile menerbitkan peringatan resmi kepada seluruh komunitas pengguna ponsel kripto. Pengembang menegaskan bahwa pihak Solana Mobile, yayasan pengembang, maupun kurator dApp Store tidak akan pernah meminta pengguna memasukkan frasa pemulihan (*seed phrase*), kata sandi pribadi, atau mentransfer aset kripto dalam bentuk apa pun di bawah skenario layanan pelanggan maupun promosi ekosistem.
Lebih lanjut, perusahaan juga mengklarifikasi bahwa mekanisme distribusi hadiah atau klaim *airdrop* resmi di masa mendatang tidak akan mewajibkan pengguna untuk menghubungkan dompet atau memasukkan kredensial sensitif secara sembarangan di luar modul aman hardware bawaan Seed Vault. Insiden penyusupan dApp Store ini menjadi pengingat kritis bagi seluruh pelaku industri bahwa ekspansi infrastruktur komputasi bergerak Web3 memerlukan pengawasan rantai pasok perangkat lunak yang jauh lebih ketat guna mengantisipasi ancaman peretasan portal publikasi terpusat.
Sumber: TokenPost
