Вредоносное приложение «SKR Claim», маскировавшееся под инструмент для получения airdrop, попало в официальный магазин децентрализованных приложений Solana dApp Store. Инцидент был зафиксирован 2 ноября 2026 года. По данным Solana Mobile, публикация произошла после несанкционированного доступа к порталу dApp Publishing Portal; в результате были изменены App Spotlight и интерфейс Quests. Приложение требовало от пользователей ввести seed-фразу из 12 или 24 слов, без чего дальнейшие действия были заблокированы.
Исследователи кибербезопасности установили, что введённые данные не проверялись локально и не направлялись в блокчейн-узлы. Вместо этого конфиденциальная информация передавалась через зашифрованные запросы на внешний командный сервер. Для обхода проверок магазина злоумышленники использовали отложенную доставку полезной нагрузки: изначально публикуется безобидная сборка, а вредоносные функции активируются после одобрения. До удаления приложение успело набрать тысячи загрузок. Домен принимающего сервера был зарегистрирован анонимно, а SSL-сертификат выпущен за несколько дней до запуска кампании.
На этом фоне сооснователь Solana Анатолий Яковенко назвал фишинг и социальную инженерию главной угрозой для владельцев криптоактивов. По его словам, опасность исходит от обмана людей, а не от «ИИ, ломающего математику, или квантовых компьютеров». В качестве недорогой защиты он рекомендует отдельное iOS-устройство с включённым Lockdown Mode и мультиподписной кошелёк, например конфигурацию «два из трёх» ключей.
Параллельно стали известны подробности атаки на Binance. Биржа сообщила, что злоумышленники через фальшивые собеседования и вредоносное ПО в инструменте разработки pyenv получили доступ к системам подписания кошельков. Пострадали активы на сумму 6,34 млрд долларов. Атакующие использовали механизм EIP-7702 в сети Ethereum, чтобы сохранить вредоносные разрешения после остановки стандартных выводов, и получили контроль над горячим кошельком Binance 14.
Ещё один инцидент произошёл 2 ноября с бразильской биржей Mercado Bitcoin, которая приостановила ввод и вывод средств. Tether заморозил 4,5 млн USDT, связанных с этой атакой; биржа заявила, что клиенты не пострадали и утечки данных не было. По оценкам Chainalysis, в 2025 году зафиксировано 158 тыс. инцидентов с кражей личных кошельков, пострадали не менее 80 тыс. уникальных жертв, а ущерб составил 713 млн долларов. Наибольшее абсолютное число пострадавших отмечено в экосистеме Solana — около 26,5 тыс. пользователей.
ФБР США ещё 15 июня предупреждало, что инвестиционные криптосхемы начинаются с незапрошенных сообщений, ложных профессиональных личностей или романтических подходов, и рекомендовало избегать ссылок и вложений из незнакомых сообщений.
