Airdrop Monad terungkap memiliki celah keamanan: hacker dapat memanipulasi alamat penerima token

Pendiri SlowMist, Yuxian, baru-baru ini memberikan pengingat penting—bagi teman-teman yang pernah ikut airdrop Monad, sebaiknya segera periksa kembali alamat dompet yang terhubung saat itu.

Jika menemukan alamat yang mencurigakan, besar kemungkinan dompet Anda sudah diutak-atik oleh hacker. Modusnya seperti ini: jika hacker berhasil membajak sesi Anda di halaman airdrop, mereka bisa diam-diam mengganti alamat penerima Anda dengan alamat milik mereka sendiri, dan seluruh proses ini tidak memerlukan konfirmasi kedua. Jadi, saat tim resmi mengirim airdrop, token langsung masuk ke kantong hacker.

White hat hacker sebelumnya sudah melaporkan celah ini kepada Yuxian. Meski ada syarat khusus (harus membajak sesi terlebih dahulu), tetapi jika sudah menjadi korban, pengguna hampir tidak akan menyadarinya. Disarankan agar semua orang meluangkan waktu untuk mengecek alamat di halaman airdrop Monad, jangan sampai airdrop yang sudah jadi hak Anda malah hilang. Jika menemukan ada kejanggalan, segera hubungi tim proyek untuk melaporkan situasinya.