Monadのエアドロップの一部受取人が、潜在的なセキュリティ侵害によりトークンを受け取っていないと報告しています。ユーザーは、エアドロップ請求ページにリンクされているウォレットアドレスが自分の期待と一致しているかを確認するように勧められています。報告によると、ハッカーがウォレットアドレスを改ざんし、エアドロップを不正なアカウントに転送した可能性があります。ホワイトハットハッカーは以前、Monadの請求ページでセッションハイジャックを可能にする脆弱性を特定しており、追加の確認なしにアドレス変更が可能でした。この脆弱性がすべてのユーザーに影響を与えたかは不明ですが、Monadは不正な変更を特定するためにアドレス変更ログの調査を求められています。
