SlowMist Cosine: часть пользователей Monad airdrop могла быть перенаправлена на адреса хакеров

Jinse Finance сообщает, что основатель SlowMist Юсянь опубликовал твит, в котором отметил, что пользователи могут проверить, совпадает ли привязанный адрес кошелька на странице получения airdrop Monad с ожидаемым адресом. Если нет, это означает, что какой-то хакер привязал свой адрес, и впоследствии официальный airdrop был отправлен на адрес хакера. Ранее один white hat сообщил об уязвимости: при определённых условиях, если хакер перехватил сессию пользователя на странице получения airdrop Monad, он мог изменить адрес кошелька для получения без дополнительного подтверждения.