PANews 3月7日消息,近期,慢霧生態安全合作夥伴Scam Sniffer演示了一個針對Blur NFT市場批量掛單簽名的“零元購”釣魚攻擊測試,通過一個如圖這樣的“Root 簽名”即可以極低成本(特指“零元購”)釣走目標用戶在Blur平台授權的所有NFT,Blur平台的這個“Root 簽名”格式類似“盲簽”,用戶無法識別這種簽名的影響。慢霧安全團隊驗證了該攻擊的可行性及危害性。特此提醒Blur平台的所有用戶警惕,當發現來非Blur官方域名(blur.io)的“Root簽名”,一定要拒絕,避免潛在的資產損失。

