SlowMist Cosine: Parte dos usuários do airdrop da Monad pode ter sido redirecionada para endereços de hackers

De acordo com reportagem da Jinse Finance, o fundador da SlowMist, Cosine, publicou no Twitter que os usuários podem verificar se o endereço de carteira vinculado anteriormente na página de recebimento do airdrop da Monad é realmente o endereço esperado. Caso não seja, isso indica que um hacker vinculou o endereço do hacker, e então o airdrop oficial foi enviado para o endereço do hacker. Anteriormente, um white hat já havia relatado uma vulnerabilidade, que tinha uma condição prévia: se um hacker sequestrasse a sessão do usuário na página de recebimento do airdrop da Monad, poderia alterar o endereço da carteira de recebimento sem necessidade de confirmação adicional.