慢雾余弦：若未收到 Monad 空投，建议检查空投领取地址，疑似存在会话劫持漏洞攻击
2025-11-25 08:58:45
分享至 
ChainCatcher 消息，据慢雾余弦披露，部分用户可能未收到 Monad 空投，建议检查此前在空投领取页面 claim.monad.xyz 绑定的钱包地址是否为预期地址。
余弦表示，如果绑定地址并非用户预期，可能遭遇了与用户 Onefly（@Onefly）类似的问题——钱包地址被黑客绑定为黑客地址，导致官方将空投发放给了黑客。据余弦透露，此前有白帽黑客曾向其同步过一个相关漏洞，该漏洞存在前置条件：如果有人劫持了用户在 Monad 空投领取页面的会话，可以在无需进一步确认的情况下更改领取钱包地址。
相关项目
最新快讯
纳斯达克上市公司 Prenetics 比特币总持有量增至 504 枚
ChainCatcher
2025-11-29 19:47:51
分析师：BTC 短期已筑底，10 万美元反弹行情或将出现
ChainCatcher
2025-11-29 19:33:05
数据：麻吉大哥加仓以太坊多单至 8400 枚 ETH 并挂出多笔 HYPE 和 ETH 卖单
ChainCatcher
2025-11-29 19:11:49
数据：若以太坊突破 3100 美元，主流 CEX 累计空单清算强度将达 9.05 亿
ChainCatcher
2025-11-29 18:55:00
Vantage 基金会捐赠 100 万港元支援香港火灾受灾居民
ChainCatcher
2025-11-29 18:45:26
