SlowMist Cosine: تم تحويل بعض مكافآت Monad Airdrop الخاصة بالمستخدمين إلى عناوين القراصنة

أفادت Jinse Finance أن مؤسس SlowMist، Yu Jian، نشر تغريدة أشار فيها إلى أنه يمكن للمستخدمين التحقق مما إذا كان عنوان المحفظة المرتبط بصفحة استلام Airdrop الخاصة بـ Monad هو العنوان المتوقع لهم. إذا لم يكن كذلك، فهذا يعني أن أحد القراصنة قام بربطه بعنوانه، ومن ثم قامت الجهة الرسمية بإرسال الـ Airdrop إلى عنوان القرصان. في وقت سابق، أبلغ أحد الـ White Hat عن ثغرة، وكانت هذه الثغرة تتطلب شرطاً مسبقاً، وهو أنه إذا قام أحد القراصنة باختطاف جلسة المستخدم على صفحة استلام Airdrop الخاصة بـ Monad، فيمكنه تغيير عنوان المحفظة المستلمة دون الحاجة إلى تأكيد إضافي.