Monadユーザーに対し、偽のERC-20トークン送金に関わる詐欺についてセキュリティ警告が発令された。攻撃者は、正規または既知のウォレットからのものと見せかけるトランザクションを生成し、ユーザーを悪意のあるコントラクトとのやり取りに誘導している。 この攻撃ベクトルは、トークン標準の柔軟性を悪用し、ブロックエクスプローラーで送信元アドレスを偽装する。予期せぬトークンや既知の連絡先からの送金を見たユーザーは、取引履歴の視覚的表示を信用するのではなく、コントラクトアドレスを直接確認すべきである。 セキュリティ研究者は、ERC-20は単なるインターフェース標準に過ぎず、悪意のあるアクターが実際の所有者の秘密鍵なしに、任意のアドレスからの送金をシミュレートするスマートコントラクトを容易に作成できると強調している。