Atacantes accedieron al portal de publicación y colaron “SKR Claim” durante una hora; la empresa no ha informado si hubo usuarios afectados
Una aplicación maliciosa llegó a lo más visible de la tienda de apps de Solana Mobile, el fabricante de los teléfonos Seeker. La propia empresa lo informó el 1 de noviembre de 2026 en su cuenta de X (@solanamobile): la app, llamada “SKR Claim”, pedía a los usuarios escribir su frase semilla.
¿Qué ocurrió?
Alguien accedió sin autorización al portal de publicación de dApps y alteró el contenido de las secciones de recomendados y misiones. La app permaneció aproximadamente una hora en el App Spotlight antes de retirarse. La empresa dice que se está encargando de la eliminación de la misma de los dispositivos donde se instaló. Además, corrigió un error que permitía enlazar aplicaciones que aún no estaban completamente publicadas. Ese fallo explicaría cómo una app sin aprobar llegó a la vitrina.
Este hecho resultó creíble porque $SKR es el token de gobernanza y staking del ecosistema de Solana Mobile, y su airdrop original se reclamaba desde la billetera integrada Seed Vault Wallet. Una “app para reclamar SKR” encajaba con lo que los usuarios esperaban ver.
El impacto en los usuarios
El golpe apuntó a la confianza. Un usuario que baja una app desde la tienda del propio fabricante, y además destacada, baja la guardia. La realidad es que quien controla el escaparate controla la credibilidad. El alcance real es desconocido. La divulgación no dio cifras de instalaciones ni de retiros completados, tampoco indicó si se robaron fondos ni explicó cómo se accedió al portal.
Para quien ingresó su frase, el consejo de los medios es considerar la billetera comprometida, crear otra con una frase nueva y mover los activos de inmediato; teniendo en cuenta que desinstalar la app no devuelve la seguridad a una frase expuesta.
Es importante no perder de vista lo simple, y es que ninguna app legítima pide la frase semilla para reclamar un airdrop. Solana Mobile repite que nunca la pedirá, ni pedirá cripto ni conectar la billetera a otras apps o sitios para reclamar airdrops.
También es importante poner más capas de seguridad a los canales ificiales de distribución. Queda por ver el informe final de usuarios afectados y de qué manera ocurrió la intrusión.