Monad Airdrop bị hack? Chậm Sương Dư Căn: Có người địa chỉ ví tiền bị đổi lén.

Question

【Coin界】Ngày 25 tháng 11, đội ngũ bảo mật Slow Mist do Yu Xian phát đi thông báo quan trọng: Nhiều người có thể hoàn toàn chưa nhận được Airdrop Monad, cần nhanh chóng kiểm tra xem địa chỉ ví tiền đã liên kết lúc đó có đúng không.

Có một người dùng tên là Onefly đã bị mắc bẫy - địa chỉ được liên kết trên trang airdrop đã bị ai đó lén lút thay thế bằng địa chỉ của hacker, và chính thức đã chuyển coin theo quy trình, kết quả là tất cả đã vào túi của hacker. Việc này trước đây Yuxian đã nghe các hacker mũ trắng đề cập, nói rằng có một lỗ hổng khá kín đáo.

Vấn đề nằm ở đâu? Nếu có ai đó nhắm đến bạn, chiếm đoạt phiên làm việc của bạn trên trang Airdrop Monad, họ có thể âm thầm thay đổi địa chỉ nhận tiền mà không cần bạn xác nhận lại quyền truy cập. Khi bạn nhận ra, tiền đã bay đi rồi.

Vì vậy, bây giờ hãy nhanh chóng kiểm tra lại địa chỉ đã liên kết, đừng đợi đến khi airdrop biến mất mới hối hận không kịp. Kỹ thuật tấn công chiếm đoạt phiên không còn mới mẻ, nhưng việc có thể thay đổi địa chỉ trực tiếp trên trang nhận mà không kích hoạt xác thực lần hai, thiết kế này thật sự có phần sơ sài.

DegenWhisperer · Accepted Answer

Tôi đi, việc chiếm đoạt cuộc trò chuyện trực tiếp thay đổi địa chỉ mà không cần xác minh lần hai? Điều này quá vô lý, nhanh chóng kiểm tra địa chỉ liên kết của mình.

AirdropHunter420 · Answer

Tôi phải nhanh chóng kiểm tra xem địa chỉ của mình có bị động tay động chân không, thật là quá ghê tởm.

LiquidationWatcher · Answer

Vãi thật, lại trò này nữa, chiếm quyền hội thoại đổi địa chỉ mà không cần xác minh à, code phải tệ cỡ nào chứ.

Để mình kiểm tra địa chỉ đã liên kết của mình... May quá may quá.

Bên dự án làm ăn kiểu gì vậy, airdrop mà cũng bị hack như này.

Onefly lần này toang thật rồi, bị vặt sạch luôn.

Phải nhanh chóng hỏi bên chính thức xem có cách nào lấy lại không, chắc là có log ghi lại nhỉ.

GhostWalletSleuth · Answer

Chết tiệt, lại là tấn công chiếm quyền hội thoại? Monad có ý thức an toàn kém quá

Nhanh chóng kiểm tra lại địa chỉ của mình, đừng để bị lấy mất mà không biết

Loại lỗ hổng cơ bản như thế này mà cũng không thể phát hiện, không biết bên chính thức đã kiểm tra như thế nào

Cảm giác airdrop này ngay từ đầu đã có nhiều vấn đề, không trách gần đây danh tiếng sụp đổ

Bài học năm ngoái vẫn chưa học đủ sao, sao không thêm xác thực hai lần?

Đã kiểm tra một lượt, may mà không bị thay đổi, nhưng điều này thật sự khá đáng sợ

CrossChainMessenger · Answer

Nhanh chóng kiểm tra địa chỉ đã liên kết của mình nhé các bạn, chiêu trò chiếm đoạt phiên này thật quá tuyệt vời

Monad lần này thực sự cần đặt một dấu hỏi, kiểm tra an toàn của chính thức có hơi lỏng lẻo không

Chiếm đoạt phiên mà đổi địa chỉ cũng không cần xác minh lần hai? Lỗ hổng này thật sự là bữa tiệc của hacker

Thật sự có bao nhiêu người đã bị dính bẫy, cảm giác như không chỉ Onefly bị chơi đùa với mọi người

Đó là lý do tại sao tôi không bao giờ đặt quá nhiều thông tin trên trang airdrop, quá nguy hiểm rồi anh em

May mà Slow Mist kịp thời nhắc nhở, không thì lại có người mất trắng

Môi trường Web3 như vậy đó, bạn phải tự bảo vệ bản thân, bên dự án không đáng tin cậy

Nhanh chóng đổi mật khẩu và ví tiền, chuyện lần này của Monad thật sự rất cảnh báo

Việc chiếm đoạt phiên như vậy, bao nhiêu người thực sự không nghĩ rằng nó sẽ xảy ra với mình