あるMonadエアドロップユーザーが11.2万ドルのMON報酬を誤って消却、複数回の連続失敗取引によるもの

BlockBeats の報告によると、11月25日、ある暗号エアドロッププレイヤーがブロックチェーン上で連続して失敗した取引を提出し、最終的に自分の価値が11.2万ドルを超えるMONエアドロップトークン報酬を全て失ってしまい、すべて失敗した取引のGas費用に消えてしまった。このウォレットアドレス「0x7f4」は、Monadエコシステムに参加したため、約11.27万ドルのMonad（MON）トークンが配布される予定だった。しかし、このプレイヤーはその後の操作で、数百件の失敗したオンチェーン取引を提出し、すべての取引は失敗してもGasが引かれるため、最終的に全てのエアドロップ報酬を使い果たしてしまった。オンチェーンの兆候は、ウォレット所有者が短時間で大量の取引を送信するためにスクリプトを使用していた可能性があるが、最初の数件がすでに失敗していることに気づいていなかったため、後続のすべてが失敗し、Gasが燃焼し続けたことを示している。したがって、大額の送金を行う前には、小額のテスト取引を行って、オンチェーンのパラメータが正常であることを確認する必要がある。この事件が発生する一方で、一部のMonadエアドロップユーザーも「報酬が失われた」と報告している。セキュリティ会社SlowMistの創設者であるCosは、Monad公式のエアドロップ受け取りページに脆弱性が存在し、攻撃者が特定のユーザーのエアドロップをハッカーのウォレットアドレスに「バインド」することを可能にしていると述べた。複数のユーザーは、自分が受け取るべきエアドロップがハッカーのアドレスにバインドされていると報告している。Cosは、この脆弱性によりハッカーが受け取りページのユーザーセッションを「ハイジャック」し、ウォレットの確認なしにエアドロップを自分にリダイレクトすることができると述べた。