Blog 24/7
ARK. 1 · 1 min czytaniaŚwiat ·

Fałszywa aplikacja Padre Terminal w App Store okradła 27 portfeli Solana

Aplikacja podszywająca się pod Padre Terminal opróżniała portfele Solana po imporcie klucza prywatnego. Od 25 października skradziono około 23 tys. dolarów, a aplikacja zniknęła już z App Store.

Karta wpisu: Fałszywa aplikacja Padre Terminal w App Store okradła 27 portfeli Solana

Fałszywą aplikację Padre Terminal, dostępną wcześniej w App Store na iOS, wiąże się z kradzieżą około 23 tys. dolarów z 27 portfeli Solana od 25 października 2026 roku. Aplikacji nie ma już w sklepie, a jej strona zwraca błąd 404. Według badacza blockchaina Iris aplikacja opróżniała portfel, gdy użytkownik zaimportował do niej klucz prywatny. Iris potwierdza jedną ofiarę tej aplikacji, w pozostałych przypadkach droga ataku nie jest ustalona. 29 października sprawca zamienił 4070 USDC na SOL, co wykluczyło zamrożenie tych środków przez Circle.

Kogo dotyczy

Użytkowników iOS, którzy pobrali aplikację Padre Terminal o identyfikatorze 6802739263 i zaimportowali do niej klucz prywatny portfela Solana. Padre to platforma do handlu memecoinami na Solanie, dziś działająca jako Terminal by pump.fun. Druga aplikacja Padre w App Store (ID 6717572591) to według BleepingComputer prawdopodobnie oficjalna aplikacja pump.fun.

Co zrobić

Według Iris prawdziwy serwis Terminal by pump.fun działa wyłącznie w przeglądarce, więc każdą aplikację mobilną podszywającą się pod niego należy traktować jako złośliwą.

TAB. 2

Źródła

1
BleepingComputer — Fake crypto app on Apple App Store linked to $23K wallet theftbleepingcomputer.com
TAB. 3

Powiązane

3
05.11.2026ŚwiatCISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europie
05.11.2026ŚwiatMidnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USA
05.11.2026ŚwiatAPT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione strony

Wszystkie wpisy →

Blog 24/7
05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media05.11Grupa APT29 przejęła skrypt Plerdy i atakowała niezałatane iPhone'y i Androidythehackernews.com05.11Microsoft wykrył 7,3 mld wiadomości phishingowych w III kwartale 2026microsoft.com05.11DigiCert ujawnia wyciek danych klientów i skanów dokumentów tożsamościbleepingcomputer.com05.11CWPdoor podmienia serwer cwpsrv w Control Web Panel i otwiera tylne wejście do Linuksableepingcomputer.com05.11Brytyjskie NCSC ostrzega, że narzędzia AI zwiększyły liczbę wykrywanych luk zero-daythehackernews.com05.11Skaner RootEvidence sprawdza starą lukę w Cisco IOS i dodaje nagłówki Opt-Outisc.sans.edu05.11Włamanie do portalu grantowego Norad, zagrożone dane 20 614 użytkownikówhelpnetsecurity.com