Cointime

Download App
iOS & Android

SlowMist Cosine: 一部のユーザーの Monad エアドロップがハッカーのアドレスにハイジャックされた可能性があります。

SlowMistの創設者Yu Xian氏は、ユーザーはMonadエアドロップ申請ページにリンクされたウォレットアドレスが正しいかどうかを確認できるとツイートしました。もし正しくない場合、そのアドレスはハッカーのアドレスにリンクされており、エアドロップはその後ハッカーのアドレスに配信されたことを意味します。以前、ホワイトハットハッカーが前提条件付きの脆弱性を公開していました。ハッカーがMonadエアドロップ申請ページでユーザーのセッションをハイジャックした場合、追加の確認なしに申請ウォレットアドレスを変更できるというものでした。

コメント

全てのコメント

Recommended for you