تحذير SlowMist: تم اختراق عملية إرسال Monad لبعض المستخدمين إلى عنوان أحد المتسللين

في 25 نوفمبر، غرد مؤسس SlowMist، Cao Yin، قائلاً: "يمكن للمستخدمين التحقق مما إذا كان عنوان المحفظة المرتبط بصفحة المطالبة السابقة بإسقاط Monad هو عنوانهم المتوقع. إذا لم يكن الأمر كذلك، فهذا يعني أن عنوانهم قد تم تغييره إلى عنوان أحد المتسللين بواسطة أحد المتسللين، ثم تم إرسال الإنزال الجوي الرسمي إلى عنوان المتسلل.

في السابق، قام أحد القراصنة ذوي القبعات البيضاء بمزامنة ثغرة أمنية. في ذلك الوقت، كان لهذه الثغرة الأمنية شرط أساسي، وهو أنه إذا قام أحد المتسللين باختراق جلسة مستخدم على صفحة المطالبة بالإنزال الجوي Monad، فيمكنه تعديل عنوان المحفظة المطالبة دون مزيد من التأكيد.