Por Canuto  

Una falsa aplicación de airdrop llamada “SKR Claim” apareció durante aproximadamente una hora en el App Spotlight del dApp Portal de Solana Mobile. La empresa la retiró, corrigió la vulnerabilidad que permitió destacarla y advirtió que quienes ingresaron su frase semilla deben trasladar sus fondos a una nueva wallet.
***

  • La app maliciosa buscaba recolectar frases semilla de usuarios que creían reclamar un airdrop.
  • Solana Mobile atribuyó su aparición a un acceso no autorizado al portal de publicación y a una falla que permitía destacar apps no publicadas.
  • La empresa dijo que no hubo afectación a los dispositivos, Seed Vault ni sistemas on-chain; quienes compartieron su frase semilla deben migrar sus fondos.

Solana Mobile corrigió una falla tras la aparición de una app maliciosa

Una falsa app de airdrop apareció entre las destacadas

Solana Mobile retiró una aplicación maliciosa llamada “SKR Claim” después de que apareciera brevemente en el App Spotlight de su dApp Portal. Según informó Cryptobriefing, la app permaneció visible durante aproximadamente una hora el 1 de noviembre de 2026, antes de que la empresa la eliminara y corrigiera el problema de seguridad que permitió su aparición. La compañía también inició acciones para quitarla de los dispositivos de usuarios que pudieran haberla descargado durante ese intervalo.

La aplicación se presentaba como una vía para reclamar un airdrop, pero su propósito era recolectar frases semilla. Esas frases permiten recuperar y controlar una wallet, por lo que entregarlas a una aplicación falsa puede dar a un atacante acceso a los criptoactivos asociados. La información disponible no indica cuántas personas descargaron la app ni si hubo usuarios que ingresaran sus datos o perdieran fondos.

El caso tuvo una particularidad: la aplicación no había sido publicada formalmente, pero aun así apareció en una sección curada y destacada de la tienda. Esa ubicación puede generar una impresión de legitimidad, porque los usuarios suelen interpretar que una app presentada como recomendada pasó por algún tipo de revisión. La falla no consistió, según el reporte, en un ataque a la red Solana, sino en el modo en que una app llegó a mostrarse en el portal móvil.

Solana Mobile señaló que nadie de su equipo solicita frases semilla ni conexiones de wallet como parte de un proceso de airdrop. La advertencia importa porque una petición de ese tipo contradice la práctica que la compañía atribuye a sus propios procedimientos. En este incidente, el nombre “SKR Claim” apelaba precisamente a la expectativa de recibir tokens, pero la empresa identificó la aplicación como un intento de obtener información sensible de los usuarios.

La brecha entre publicación y curación

La causa técnica descrita por Solana Mobile fue un acceso no autorizado al dApp Publishing Portal, el sistema relacionado con la publicación de aplicaciones. Quien obtuvo ese acceso pudo hacer que una app no publicada apareciera en el App Spotlight. La empresa explicó que los ingenieros encontraron una vulnerabilidad que, bajo ciertas condiciones, permitía incorporar aplicaciones que todavía no habían completado el proceso formal de publicación a secciones seleccionadas de la tienda.

El episodio apunta a una separación entre dos etapas que deberían funcionar de manera coordinada: la publicación de una aplicación y la selección de contenidos para mostrarlos en espacios destacados. En este caso, una brecha entre el flujo de publicación y la capa de curación dejó una apertura que el atacante aprovechó. El reporte no detalla cómo se obtuvo el acceso al portal ni identifica a la persona o grupo responsable, por lo que no corresponde atribuir el incidente a un método específico.

Tras detectar el problema, los ingenieros de Solana Mobile corrigieron la vulnerabilidad y la compañía empezó a retirar la app de los dispositivos que pudieran tenerla instalada. También anunció una revisión de seguridad más amplia, con el objetivo de buscar fallas similares antes de que puedan aprovecharse de nuevo. La fuente no describió el alcance técnico del parche ni precisó qué otros componentes, además del proceso de selección de apps, se incluirán en esa revisión.

La diferencia entre una app disponible y una app destacada es relevante para la confianza en una tienda digital. Una sección curada orienta la atención de los usuarios y puede servir como señal de que un producto fue revisado, aunque esa visibilidad no garantiza por sí sola que sea seguro. Por eso, el incidente no solo expuso un fallo de validación: también mostró que las funciones de promoción deben respetar los mismos controles de publicación que protegen el catálogo.

Alcance del incidente y medidas para usuarios

Solana Mobile afirmó que la brecha no comprometió la seguridad general de los dispositivos, la hardware wallet Seed Vault ni ningún sistema on-chain. Esa distinción limita el alcance que la empresa atribuyó al incidente: el problema estuvo en la aparición de una aplicación maliciosa dentro del portal, no en una vulneración confirmada del almacenamiento aislado de claves o de la cadena de bloques. La compañía, sin embargo, seguía tratando de eliminar la app de los dispositivos potencialmente afectados.

La recomendación más urgente es para quienes descargaron “SKR Claim” e introdujeron allí una frase semilla. Solana Mobile indicó que esa wallet debe considerarse comprometida y que los fondos deben trasladarse a una wallet nueva, creada con una frase semilla distinta, antes de cualquier otra acción. Cambiar únicamente la contraseña de una aplicación no reemplaza ese paso: la frase expuesta es la información que permite recuperar la wallet.

Según la evaluación comunicada por Solana Mobile, quienes vieron la aplicación pero no interactuaron con ella, o no la descargaron, no tendrían sus dispositivos ni wallets en riesgo. La empresa también reiteró que Seed Vault, que almacena claves privadas en un entorno aislado por hardware en los dispositivos de Solana Mobile, no resultó afectada. La información publicada no cuantifica cuántos usuarios estuvieron expuestos ni confirma pérdidas económicas vinculadas con la app.

El momento del incidente coincide con la expansión del catálogo del dApp Store: a comienzos de 2026 superó las 1.000 aplicaciones, de acuerdo con el reporte. Solana Mobile mantiene además un programa de recompensas por errores desde agosto de 2026, centrado específicamente en Seed Vault. No está claro si esta vulnerabilidad estaba dentro del alcance del programa ni si algún investigador la había señalado antes de que el atacante la aprovechara.

Un recordatorio sobre las frases semilla

La frase semilla funciona como una credencial de control sobre una wallet, no como un dato que deba entregarse para recibir una recompensa. Si una aplicación o sitio la solicita bajo la promesa de distribuir tokens, el usuario debe detener el proceso y verificar la legitimidad del servicio por canales oficiales. La advertencia de Solana Mobile es especialmente directa en este caso: su equipo no pide frases semilla ni conexiones de wallet para gestionar airdrops.

El incidente también subraya que la seguridad de una tienda descentralizada depende de más elementos que el funcionamiento de una blockchain. Los procesos para publicar, revisar y destacar aplicaciones pueden crear riesgos propios si no bloquean de forma consistente el contenido no autorizado. Solana Mobile afirmó que ya corrigió la falla y que revisa posibles brechas similares; no ofreció, en la información disponible, un plazo para concluir esa evaluación.

La app estuvo visible durante cerca de sesenta minutos, una ventana limitada que no permite por sí sola determinar el número de personas expuestas. Aun así, su presencia en un espacio destacado muestra por qué conviene desconfiar de cualquier solicitud de claves, incluso cuando aparece dentro de una tienda conocida. Para quienes hayan compartido la frase semilla, la prioridad es proteger los fondos desde una wallet nueva; para el resto, la empresa sostiene que el dispositivo y Seed Vault no quedaron comprometidos.

Imagen original de DiarioBitcoin, creada con inteligencia artificial, de uso libre, licenciada bajo Dominio Público.

Este artículo fue escrito por un redactor de contenido de IA y revisado por un editor humano para garantizar calidad y precisión.


ADVERTENCIA: DiarioBitcoin ofrece contenido informativo y educativo sobre diversos temas, incluyendo criptomonedas, IA, tecnología y regulaciones. No brindamos asesoramiento financiero. Las inversiones en criptoactivos son de alto riesgo y pueden no ser adecuadas para todos. Investigue, consulte a un experto y verifique la legislación aplicable antes de invertir. Podría perder todo su capital.

Suscríbete a nuestro boletín

Artículos Relacionados