(資料圖)

近期，慢霧生態(tài)安全合作伙伴 Scam Sniffer 演示了一個針對 Blur NFT 市場批量掛單簽名的“零元購”釣魚攻擊測試，通過一個如圖這樣的“Root 簽名”即可以極低成本（特指“零元購”）釣走目標(biāo)用戶在 Blur 平臺授權(quán)的所有 NFT，Blur 平臺的這個“Root 簽名”格式類似“盲簽”，用戶無法識別這種簽名的影響。慢霧安全團(tuán)隊驗證了該攻擊的可行性及危害性。特此提醒 Blur 平臺的所有用戶警惕，當(dāng)發(fā)現(xiàn)來非 Blur 官方域名(blur.io)的“Root 簽名”，一定要拒絕，避免潛在的資產(chǎn)損失。

關(guān)鍵詞：