慢雾余弦：若未收到 Monad 空投，建议检查空投领取地址，疑似存在会话劫持漏洞攻击

币界网消息，11 月 25 日，据慢雾余弦披露，部分用户可能未收到 Monad 空投，建议检查此前在空投领取页面绑定的钱包地址是不是为预期地址。余弦表示，假如绑定地址并不是用户预期，可能遭遇了与用户 Onefly类似的问题——钱包地址被黑客绑定为黑客地址，致使官方将空投发放给了黑客。据余弦透露，此前有白帽黑客曾向其同步过一个有关漏洞，该漏洞存在前置条件：假如有人劫持了用户在 Monad 空投领取页面的会话，可以在不需要进一步确认的状况下更改领取钱包地址。