慢霧餘弦:若未收到 Monad 空投,建議檢查空投領取地址,疑似存在會話劫持漏洞攻擊

MarsBit News
MON-3.23%

火星財經消息,據慢霧餘弦披露,部分用戶可能未收到 Monad 空投,建議檢查此前在空投領取頁面 claim.monad.xyz 綁定的錢包地址是否爲預期地址。餘弦表示,如果綁定地址並非用戶預期,可能遭遇了與用戶 Onefly(@Onefly)類似的問題——錢包地址被黑客綁定爲黑客地址,導致官方將空投發放給了黑客。據餘弦透露,此前有白帽黑客曾向其同步過一個相關漏洞,該漏洞存在前置條件:如果有人劫持了用戶在 Monad 空投領取頁面的會話,可以在無需進一步確認的情況下更改領取錢包地址。

查看原文
免責聲明:本頁面資訊可能來自第三方,不代表 Gate 的觀點或意見。頁面顯示的內容僅供參考,不構成任何財務、投資或法律建議。Gate 對資訊的準確性、完整性不作保證,對因使用本資訊而產生的任何損失不承擔責任。虛擬資產投資屬高風險行為,價格波動劇烈,您可能損失全部投資本金。請充分了解相關風險,並根據自身財務狀況和風險承受能力謹慎決策。具體內容詳見聲明
留言
0/400
暫無留言