某Monad空投用户错把11.2万美元MON奖励销毁，系多次连续失败交易

BlockBeats 消息，11 月 25 日，一名加密空投玩家在区块链上连续提交失败交易，最终把自己价值超过 11.2 万美元的 MON 空投代币奖励全部烧光，全部花在了失败交易的 Gas 费用上。该钱包地址「0x7f4」原本因参与 Monad 生态，被分配到约 11.27 万美元的 Monad（MON）代币。但这名玩家在随后的操作中，因提交了数百笔失败的链上交易，所有交易即使失败也会扣除 Gas，最终把整笔空投奖励全部花掉。链上迹象显示，钱包拥有者可能使用脚本在短时间内发送了大量交易，却没有意识到最初几笔已经失败，导致后续全部失败、Gas 一路燃烧。所以在大额转账之前，应进行 小额测试交易 来确认链上参数是否正常。事件发生的同时，一些 Monad 空投用户也报告称「奖励丢失」。安全公司慢雾创始人 Cos 表示，Monad 官方的空投领取页面存在漏洞，允许攻击者将某用户的空投「绑定」到黑客的钱包地址。多名用户称自己应得的空投被绑定到黑客的地址。Cos 表示，该漏洞允许黑客「劫持」领取页面的用户会话，在无需钱包确认的情况下将空投重定向给自己。