تم اختراق توزيع مجاني Monad؟ سلوف مور: تم تغيير عنوان المحفظة لشخص ما في الخفاء

【币界】11月25日، فريق أمان Slow Fog، يوسيان، أصدر تنبيهًا مهمًا: قد لا يكون العديد من الأشخاص قد تلقوا توزيع مجاني Monad، لذا يجب عليهم التحقق بسرعة مما إذا كانت العنوان المرتبطة بالمحفظة صحيحة.

يوجد مستخدم يُدعى Onefly وقع في الفخ - تم استبدال العنوان المرتبط بصفحة التوزيع المجاني بهدوء بعنوان هاكر، وقام الفريق الرسمي بتحويل العملة وفقًا للإجراءات، وفي النهاية انتهى كل شيء في جيب الهاكر. لقد سمع يوقيان عن هذا الأمر سابقًا من هاكر أبيض، حيث قيل إن هناك ثغرة خفية إلى حد ما.

ما المشكلة هنا؟ إذا كان هناك شخص يراقبك، وقام باختطاف جلستك في صفحة توزيع مجاني Monad، فيمكنه تغيير عنوان الاستلام دون أن تلاحظ، وكل ذلك دون الحاجة إلى تأكيد جديد منك. عندما تدرك ما حدث، سيكون المال قد طار بالفعل.

لذلك أسرع في التحقق من عنوان الربط مرة أخرى، فلا تنتظر حتى يختفي التوزيع المجاني قبل أن تندم. أسلوب الهجوم هذا المعروف باختراق المحادثات ليس جديدًا، ولكن تغيير العنوان مباشرة في صفحة الاستلام دون تفعيل التحقق الثاني، فهذا التصميم بالفعل يبدو متهورًا.