值得信赖的区块链资讯!
比推数据  |  比推终端  |  比推英文  |  比推 APP  | 

下载比推 APP

值得信赖的区块链资讯!
iPhone
Android

慢雾余弦:若未收到 Monad 空投,建议检查空投领取地址,疑似存在会话劫持漏洞攻击

比推消息,据慢雾余弦披露,部分用户可能未收到 Monad 空投,建议检查此前在空投领取页面 claim.monad.xyz 绑定的钱包地址是否为预期地址。

余弦表示,如果绑定地址并非用户预期,可能遭遇了与用户 Onefly(@Onefly)类似的问题——钱包地址被黑客绑定为黑客地址,导致官方将空投发放给了黑客。据余弦透露,此前有白帽黑客曾向其同步过一个相关漏洞,该漏洞存在前置条件:如果有人劫持了用户在 Monad 空投领取页面的会话,可以在无需进一步确认的情况下更改领取钱包地址。

说明: 比推所有文章只代表作者观点,不构成投资建议

比推快讯

更多 >>

下载比推 APP

24 小时追踪区块链行业资讯、热点头条、事实报道、深度洞察。

邮件订阅

金融科技决策者们都在看的区块链简报与深度分析,「比推」帮你划重点。