2023年3月9日 攻击者正在测试Blur批量挂单漏洞故请用户当心“零元购”钓鱼风险

【2023年3月9日】3月9日消息，反网络钓鱼解决方案Scam Sniffer发文提醒称，其链上监控机器人在大约5小时前发现一笔可疑Blur交易，有攻击者正在测试Blur批量挂单的漏洞。

在这笔交易中，攻击者自己尝试了“网络钓鱼”，并成功将6枚NFT实现了转移。

此前报道，慢雾生态安全合作伙伴Scam Sniffer演示了一个针对Blur NFT市场批量挂单签名的“零元购”钓鱼攻击测试，通过一个“Root签名”即可以极低成本（特指“零元购”）钓走目标用户在Blur平台授权的所有NFT，Blur平台的这个“Root签名”格式类似“盲签”，用户无法识别这种签名的影响。