Aplicație crypto falsă din App Store, asociată cu furtul a 23.000 de dolari

O aplicație falsă de tranzacționare cu criptomonede, numită Padre Terminal, disponibilă anterior în Apple App Store pentru dispozitive iOS, a fost asociată cu furtul a aproximativ 23.000 de dolari din 27 de portofele Solana. Informația a fost publicată de BleepingComputer pe 29 octombrie 2026. Cazul contează pentru echipele tehnice și pentru mediul de business: o aplicație aparent legitimă poate ajunge la utilizatori printr-un canal oficial, iar efectul se traduce prin pierderi financiare directe.

Ce știm despre caz

Materialul sursă confirmă că Padre Terminal a fost disponibilă anterior în App Store pentru iOS și este asociată cu sustragerea a circa 23.000 de dolari din 27 de portofele Solana. Sursa nu precizează cine a publicat aplicația, cât timp a fost disponibilă, câte instalări a înregistrat sau prin ce mecanism au fost compromise portofelele. Nu este indicată nicio reacție a Apple și nici stadiul unei anchete.

Absența acestor detalii nu diminuează impactul raportat, dar limitează concluziile tehnice. Nu se poate stabili, pe baza informațiilor disponibile, dacă pierderile au fost cauzate de o singură interacțiune, de mai multe operațiuni sau de combinarea mai multor factori. De asemenea, sursa nu menționează un identificator CVE, un scor CVSS ori EPSS, astfel încât cazul nu poate fi încadrat în categoria clasică a vulnerabilităților cu identificator public.

De ce este relevant

Pentru publicul tehnic, cazul Padre Terminal este un exemplu de risc legat de încrederea acordată distribuției de aplicații. Utilizatorii se bazează pe verificările magazinului de aplicații, însă o aplicație falsă poate imita suficient de bine un produs legitim pentru a determina instalarea. În cazul de față, aria vizată este reprezentată de portofelele Solana, iar suma raportată — aproximativ 23.000 de dolari — arată că prejudiciul poate fi semnificativ pentru persoane fizice și pentru firme mici care administrează active crypto.

Faptul că Padre Terminal a fost disponibilă anterior în App Store și este asociată cu 27 de portofele Solana afectate arată că distribuția oficială nu elimină singură riscul unei aplicații false.

Impact și măsuri

Impactul documentat rămâne concentrat asupra fondurilor din portofele. Nu există în sursă informații despre recuperarea sumelor, despre compensații sau despre identificarea autorilor. Pentru utilizatorii care au instalat aplicația sau au interacționat cu ea, măsurile prudente sunt verificarea activității portofelului, revocarea aprobărilor pe care nu le recunosc și mutarea activelor rămase într-un portofel nou, cu chei generate offline.

• Aproximativ 23.000 de dolari sustrași din 27 de portofele Solana.
• Aplicație iOS care a fost disponibilă anterior în Apple App Store.
• Risc pentru utilizatorii iOS care au avut de-a face cu Padre Terminal.
• Absența unui CVE, CVSS sau EPSS în materialul sursă limitează evaluarea standardizată.

Pentru mediul de business, lecția imediată este că evaluarea unei aplicații financiare nu trebuie să se oprească la prezența în magazinul oficial. Echipa de securitate ar trebui să trateze aplicațiile de trading crypto ca pe un vector de risc și să stabilească reguli clare pentru instalare, conectarea portofelelor și aprobarea tranzacțiilor. În lipsa unor detalii suplimentare, prudența rămâne singura măsură pe care organizațiile o pot aplica acum.