慢雾余弦：若未收到 Monad توزيع مجاني，建议检查 توزيع مجاني领取 العنوان，疑似存在会话劫持漏洞攻击

أفادت أخبار Mars Finance، وفقًا لبيان Yu Xian من Slow Fog، أن بعض المستخدمين قد لا يتلقون توزيع مجاني Monad، ويُنصح بالتحقق مما إذا كان عنوان المحفظة المرتبط في صفحة استلام التوزيع المجاني claim.monad.xyz هو العنوان المتوقع. وأوضح Yu Xian أنه إذا لم يكن العنوان المرتبط هو ما يتوقعه المستخدم، فقد يواجه نفس المشكلة التي واجهها المستخدم Onefly (@Onefly) — حيث تم ربط عنوان المحفظة بعنوان هاكر، مما أدى إلى توزيع التوزيع المجاني على الهاكر. وكشف Yu Xian أنه كان هناك هاكر القبعة البيضاء قد أبلغه سابقًا بوجود ثغرة ذات صلة، وهذه الثغرة لها شروط مسبقة: إذا قام شخص ما باختراق جلسة المستخدم في صفحة استلام التوزيع المجاني Monad، فيمكنه تغيير عنوان المحفظة المستلمة دون تأكيد إضافي.