扫码下载 APP
qrCode
更多下载方式
今天不再提醒

慢雾余弦:若未收到 Monad 空投,建议检查空投领取地址,疑似存在会话劫持漏洞攻击

火星财经消息,据慢雾余弦披露,部分用户可能未收到 Monad 空投,建议检查此前在空投领取页面 claim.monad.xyz 绑定的钱包地址是否为预期地址。余弦表示,如果绑定地址并非用户预期,可能遭遇了与用户 Onefly(@Onefly)类似的问题——钱包地址被黑客绑定为黑客地址,导致官方将空投发放给了黑客。据余弦透露,此前有白帽黑客曾向其同步过一个相关漏洞,该漏洞存在前置条件:如果有人劫持了用户在 Monad 空投领取页面的会话,可以在无需进一步确认的情况下更改领取钱包地址。

MON14.8%
此页面可能包含第三方内容,仅供参考(非陈述/保证),不应被视为 Gate 认可其观点表述,也不得被视为财务或专业建议。详见声明
  • 赞赏
  • 评论
  • 转发
  • 分享
评论
0/400
暂无评论
交易,随时随地
qrCode
扫码下载 Gate App
社群列表
简体中文
  • 简体中文
  • English
  • Tiếng Việt
  • 繁體中文
  • Español
  • Русский
  • Français (Afrique)
  • Português (Portugal)
  • Bahasa Indonesia
  • 日本語
  • بالعربية
  • Українська
  • Português (Brasil)