SlowMist YuSuan: Nếu chưa nhận được airdrop Monad, khuyến nghị kiểm tra địa chỉ nhận airdrop, nghi ngờ có lỗ hổng tấn công chiếm quyền phiên làm việc.

Theo ChainCatcher, theo tiết lộ từ SlowMist Cosine, một số người dùng có thể chưa nhận được airdrop Monad, khuyến nghị kiểm tra xem địa chỉ ví đã liên kết trên trang claim.monad.xyz trước đó có phải là địa chỉ dự kiến hay không.

Cosine cho biết, nếu địa chỉ liên kết không phải là địa chỉ dự kiến của người dùng, có thể đã gặp phải vấn đề tương tự như người dùng Onefly (@Onefly) – địa chỉ ví bị hacker liên kết thành địa chỉ của hacker, dẫn đến việc airdrop chính thức được phát cho hacker. Theo Cosine tiết lộ, trước đây từng có white-hat hacker đã đồng bộ với anh về một lỗ hổng liên quan, lỗ hổng này có điều kiện tiên quyết: nếu ai đó chiếm quyền phiên đăng nhập của người dùng trên trang nhận airdrop Monad, họ có thể thay đổi địa chỉ ví nhận thưởng mà không cần xác nhận thêm.