#加密货币空投活动 проаналізував деталі цього airdrop-івенту Monad і виявив потенційну вразливість у безпеці. Хакер може перехопити сесію користувача на сторінці отримання airdrop і змінити прив’язану адресу гаманця без додаткового підтвердження. Це підкреслює недоліки DeFi-проєктів у дизайні взаємодії з користувачами та механізмах безпеки. Рекомендуємо користувачам обов’язково перевіряти правильність прив’язаної адреси, а проєктам — посилити автентифікацію та етапи підтвердження дій. У довгостроковій перспективі подібні випадки можуть стимулювати оптимізацію механізму airdrop і змусити більше проєктів приділяти увагу безпеці на ланцюгу.