تم الكشف عن ثغرة أمنية في توزيع عملة Monad: يمكن للهاكرز تغيير عنوان استلام العملات

[بلوك ريثم] مؤسس SlowMist، يوجين، نشر مؤخرًا تذكيرًا مهمًا—إذا كنت قد شاركت في توزيع Monad الجوي، من الأفضل أن تذهب بسرعة وتتحقق من عنوان المحفظة الذي ربطته في ذلك الوقت.

إذا وجدت أن العنوان غير صحيح، فمن المحتمل جدًا أن يكون هناك تدخل من قِبل هاكر. الطريقة كما يلي: إذا قام الهاكر باختطاف جلستك على صفحة التوزيع الجوي، يمكنه ببساطة تبديل عنوان استلامك إلى عنوانه الخاص دون أي تأكيد إضافي. وعندما يطلق الفريق الرسمي التوزيع الجوي، تذهب العملات مباشرة إلى جيب الهاكر.

هذا الثغرة قد أبلغ عنها أحد الهاكرز الأخلاقيين سابقًا إلى يوجين، ورغم أن لها شرطاً مسبقاً (وهو اختطاف الجلسة أولاً)، إلا أنه إذا حدث ذلك، لن يشعر المستخدم بأي شيء تقريبًا. ننصح الجميع أن يخصصوا وقتًا للتحقق من عنوانهم في صفحة التوزيع الجوي لـMonad حتى لا تضيع عليهم العملات المجانية. وإذا وجدت أي شيء غير طبيعي، تواصل فورًا مع فريق المشروع واشرح لهم الموقف.