SlowMistのYu Cosine：一部のユーザーのMonadエアドロップがハッカーのアドレスにハイジャックされた可能性

Jinse Financeによると、SlowMistの創設者である余弦は、ユーザーが以前のMonadエアドロップ受取ページで紐付けたウォレットアドレスが自分の想定したアドレスかどうかを確認できると述べました。もし違う場合、それはハッカーによってハッカーのアドレスに紐付けられており、その後公式がエアドロップをハッカーのアドレスに送付したことを意味します。以前、あるホワイトハットが脆弱性を報告しており、その際この脆弱性には前提条件がありました。大まかに言うと、ハッカーがMonadエアドロップ受取ページでユーザーのセッションを乗っ取った場合、追加の確認なしに受取ウォレットアドレスを変更できるというものでした。