慢霧余弦：部分用戶Monad空投或被劫持至駭客地址

Jinse Finance報導，慢霧創始人余弦在推特上表示，使用者可以檢查之前Monad空投領取頁面綁定的錢包地址是否為自己預期的地址，如果不是，說明已被某黑客綁定成了黑客地址，之後官方就將空投發放給了黑客地址。之前有一位白帽同步過一個漏洞，當時這個漏洞有前置條件，大致情況是如果有黑客劫持了用戶在Monad空投領取頁面的會話後，可以更改領取錢包地址，而不需要進一步確認。