慢雾余弦：部分用户Monad空投或被劫持至黑客地址

ceshi阅读：2025-11-25 10:44:37

慢雾创始人余弦发推提醒，用户应检查此前在 Monad 空投领取页面绑定的钱包地址是否为本人预期地址。若发现地址被篡改，则可能已被黑客劫持，导致空投资产发送至黑客控制的地址。

此前有白帽披露相关漏洞：攻击者若成功劫持用户在该页面的会话，可在无需二次确认的情况下修改钱包地址。该漏洞存在前置条件，即需先实现会话劫持。