Аирдроп Monad был взломан? Медленный туман余弦: чей-то Кошелек Адрес был тихо заменен

Question

【币界】25 ноября команда безопасности Slow Mist, Юй Сян, выпустила важное предупреждение: многие люди могли вовсе не получить Аирдроп Monad, надо срочно проверить, правильно ли указаны адреса привязанных кошельков.

Есть пользователь по имени Onefly, который попался на удочку — адрес, привязанный к странице аирдропа, был тайно заменен хакером, и официальные органы по процедуре перевели токены, в результате чего все попало в карман хакера. Об этом дело Юй Сянь ранее слышал от белых хакеров, они говорили, что существует довольно скрытая уязвимость.

В чем проблема? Если кто-то нацелится на вас и захватит вашу сессию на странице аирдропа Monad, он сможет незаметно изменить адрес получения, и весь процесс не потребует от вас повторного подтверждения авторизации. Как только вы осознаете, деньги уже улетели.

Поэтому сейчас быстро проверьте привязанный адрес, не ждите, пока Аирдроп не исчезнет, чтобы потом не жалеть. Атака методом перехвата сессий не нова, но возможность изменить адрес на странице получения без повторной проверки действительно выглядит несколько неосторожно.

AirdropHunter420 · Accepted Answer

Мне нужно срочно проверить, не была ли изменена моя Адрес, это так отвратительно.

LiquidationWatcher · Answer

Охренеть, опять эта тема, для перехвата сессии и смены адреса даже верификация не нужна? Насколько же это убогий код.

Сейчас гляну свой привязанный адрес... фух, всё нормально.

Как вообще команда проекта допустила такое, даже аирдроп смогли так взломать.

Onefly в этот раз сильно попал, его просто подчистую обобрали.

Надо срочно спросить у официальных, есть ли способ вернуть, наверное, где-то остались записи.

GhostWalletSleuth · Answer

Черт возьми, опять перехват сессии? У Monad слишком низкий уровень безопасности.

Скорее проверьте свой адрес, не дай Бог, вас ограбили, а вы даже не знаете.

Как можно было пропустить такие примитивные уязвимости? Как официальные лица проводили аудит?

Кажется, этот Аирдроп с самого начала полон проблем, не зря в последнее время репутация упала.

Разве уроки прошлого года не усвоены? Почему не добавили двойную проверку?

Проверил, к счастью, не поменяли, но это действительно ужасно.

CrossChainMessenger · Answer

Поторопитесь проверить свои привязанные адреса, ребята, схема перехвата сессий слишком хитрая

По поводу Monad действительно стоит задать вопрос, не слишком ли расслаблен официальный аудит безопасности

Перехват сессий и изменение адреса не требуют повторной проверки? Эта уязвимость просто праздник для хакеров

Сколько людей действительно попало в эту ловушку, похоже, что не только Onefly стали неудачниками

Вот почему я никогда не оставляю слишком много информации на странице аирдропа, это слишком опасно, брат

Хорошо, что SlowMist вовремя напомнили, иначе кто-то мог бы остаться без денег

В такой среде Web3 нужно защищать себя, команда проекта ненадежна

Поторопитесь сменить пароль и кошелек, эта ситуация с Monad действительно настораживает

Перехват сессий — это то, о чем многие вообще не думали, что это может произойти с ними