SlowMist Cosine : une partie des utilisateurs du airdrop Monad pourrait avoir été détournée vers des adresses de hackers

Selon un rapport de Jinse Finance, le fondateur de SlowMist, Yu Jian, a tweeté que les utilisateurs peuvent vérifier si l'adresse du portefeuille liée à la page de réclamation de l'airdrop Monad correspond bien à celle qu'ils avaient prévue. Si ce n'est pas le cas, cela signifie qu'un hacker a lié l'adresse du hacker à la place, et l'airdrop officiel a ensuite été envoyé à cette adresse de hacker. Auparavant, un white hat avait signalé une vulnérabilité similaire : cette faille nécessitait certaines conditions préalables, mais en résumé, si un hacker détournait la session de l'utilisateur sur la page de réclamation de l'airdrop Monad, il pouvait modifier l'adresse du portefeuille de réclamation sans nécessiter de confirmation supplémentaire.