SlowMist Cosine: Falls Sie den Monad Airdrop nicht erhalten haben, wird empfohlen, die Airdrop-Empfangsadresse zu überprüfen, da möglicherweise eine Session-Hijacking-Schwachstelle ausgenutzt wurde.

Laut ChainCatcher und den Angaben von SlowMist Cosine haben einige Nutzer möglicherweise den Monad Airdrop nicht erhalten. Es wird empfohlen, zu überprüfen, ob die auf der Airdrop-Seite claim.monad.xyz verknüpfte Wallet-Adresse der erwarteten Adresse entspricht.

Cosine erklärte, dass, wenn die verknüpfte Adresse nicht der erwarteten Adresse des Nutzers entspricht, ein ähnliches Problem wie bei dem Nutzer Onefly (@Onefly) aufgetreten sein könnte – die Wallet-Adresse wurde von einem Hacker auf die Adresse des Hackers geändert, sodass der offizielle Airdrop an den Hacker ausgezahlt wurde. Cosine zufolge hatte ein White-Hat-Hacker zuvor eine entsprechende Schwachstelle gemeldet. Diese Schwachstelle setzt voraus, dass jemand die Sitzung des Nutzers auf der Monad Airdrop-Seite übernimmt und dann die Wallet-Adresse ohne weitere Bestätigung ändern kann.