慢雾余弦：若未收到 Monad Airdrop，建议检查 Airdrop Địa chỉ，疑似存在会话劫持漏洞攻击

Thông tin từ Mars Finance cho biết, theo tiết lộ của Yu Xian từ Slow Mist, một số người dùng có thể chưa nhận được Airdrop Monad, khuyến nghị kiểm tra địa chỉ Ví tiền đã liên kết trên trang nhận Airdrop claim.monad.xyz có phải là địa chỉ mong muốn hay không. Yu Xian cho biết, nếu địa chỉ liên kết không phải là mong muốn của người dùng, có thể gặp phải vấn đề tương tự như người dùng Onefly (@Onefly) - địa chỉ Ví tiền đã bị hacker liên kết thành địa chỉ hacker, dẫn đến việc chính thức phát Airdrop cho hacker. Theo Yu Xian tiết lộ, trước đó đã có hacker mũ trắng từng đồng bộ cho anh một lỗ hổng liên quan, lỗ hổng này có điều kiện tiên quyết: nếu có ai đó chiếm đoạt phiên làm việc của người dùng trên trang nhận Airdrop Monad, họ có thể thay đổi địa chỉ Ví tiền nhận mà không cần xác nhận thêm.