Основатель SlowMist Юй Сянь написал в Твиттере, что пользователи могут проверить правильность адреса кошелька, связанного со страницей подачи заявки на получение токенов Monad Airdrop. Если нет, это означает, что адрес был связан с адресом хакера, и токен впоследствии был доставлен на этот адрес. Ранее один из «белых хакеров» поделился уязвимостью с предварительными условиями: если хакер перехватывал сеанс пользователя на странице подачи заявки на получение токенов Monad Airdrop, он мог изменить адрес кошелька, на котором запрашивались токены, без дополнительного подтверждения.
Все комментарии