느린 안개: Blur NFT 시장을 겨냥한 대량 주문 서명 "제로 구매" 피싱 위험에 주의하십시오

ChainCatcher 메시지, 최근, 느린 안개 생태 안전 파트너 Scam Sniffer가 Blur NFT 시장의 대량 주문 서명에 대한 "제로 구매" 피싱 공격 테스트를 시연했습니다. 그림과 같은 "Root 서명"을 통해 매우 낮은 비용(특히 "제로 구매")으로 목표 사용자가 Blur 플랫폼에서 승인한 모든 NFT를 탈취할 수 있습니다. Blur 플랫폼의 이 "Root 서명" 형식은 "블라인드 서명"과 유사하여 사용자가 이러한 서명의 영향을 인식할 수 없습니다. 느린 안개 보안 팀은 이 공격의 실행 가능성과 위험성을 검증했습니다.

특히 Blur 플랫폼의 모든 사용자에게 경고합니다. Blur 공식 도메인(blur.io) 이외의 "Root 서명"을 발견하면 반드시 거부하여 잠재적인 자산 손실을 피하시기 바랍니다.