あるMonadエアドロップユーザーが11.2万ドルのMON報酬を誤って消却、複数回の連続失敗取引によるもの

11月25日、ある暗号エアドロッププレイヤーがブロックチェーン上で連続して失敗した取引を提出し、最終的に自分の価値が11.2万ドルを超えるMONエアドロップトークンの報酬をすべて焼き尽くし、失敗した取引のGas費用にすべてを費やした。このウォレットアドレス「0x7f4」は元々Monadエコシステムに参加していたため、約11.27万ドルのMonad（MON）トークンが割り当てられていた。しかし、このプレイヤーはその後の操作で数百件の失敗したオンチェーン取引を提出したため、すべての取引は失敗してもGasが差し引かれ、最終的に空投報酬全体を使い果たしてしまった。オンチェーンの兆候は、ウォレットの所有者が短時間で大量の取引をスクリプトで送信した可能性を示しているが、最初の数件が既に失敗していることに気付かなかったため、すべての後続取引が失敗し、Gasが燃焼し続けた。そのため、大額の送金の前に、小額のテスト取引を行ってチェーン上のパラメータが正常であることを確認するべきである。事件が発生する中、いくつかのMonadエアドロップユーザーも「報酬が失われた」と報告している。セキュリティ会社Slow Mistの創業者Cosは、Monad公式のエアドロップ受け取りページに脆弱性が存在し、攻撃者が特定のユーザーのエアドロップをハッカーのウォレットアドレスに「バインド」することを可能にしていると述べた。複数のユーザーが、自分が受け取るべきエアドロップがハッカーのアドレスにバインドされたと主張している。Cosは、この脆弱性がハッカーに「ハイジャック」されることを許可し、受け取りページのユーザーセッションをハッカーが操作し、ウォレットの確認なしでエアドロップを自分にリダイレクトすることを可能にすると述べた。