慢雾余弦:若未收到 Monad 空投,建议检查空投领取地址,疑似存在会话劫持漏洞攻击

MarsBit News
MON0.4%

火星财经消息,据慢雾余弦披露,部分用户可能未收到 Monad 空投,建议检查此前在空投领取页面 claim.monad.xyz 绑定的钱包地址是否为预期地址。余弦表示,如果绑定地址并非用户预期,可能遭遇了与用户 Onefly(@Onefly)类似的问题——钱包地址被黑客绑定为黑客地址,导致官方将空投发放给了黑客。据余弦透露,此前有白帽黑客曾向其同步过一个相关漏洞,该漏洞存在前置条件:如果有人劫持了用户在 Monad 空投领取页面的会话,可以在无需进一步确认的情况下更改领取钱包地址。

免责声明:本页面信息可能来自第三方,不代表 Gate 的观点或意见。页面显示的内容仅供参考,不构成任何财务、投资或法律建议。Gate 对信息的准确性、完整性不作保证,对因使用本信息而产生的任何损失不承担责任。虚拟资产投资属高风险行为,价格波动剧烈,您可能损失全部投资本金。请充分了解相关风险,并根据自身财务状况和风险承受能力谨慎决策。具体内容详见声明
评论
0/400
暂无评论