安全機構:需警惕基於Blend上LoanOffer與SellOffer兩類釣魚攻擊
BlockBeats 消息,6 月 12 日,Web3 反詐平台 Scam Sniffer 發文表示,用戶需警惕基於 Blend 協議新引入的 LoanOffer 與 SellOffer 兩類新 EIP-712 消息的網絡釣魚攻擊。
攻擊者可以在 LoanOffer 基礎上構建一個惡意貸款要約至某個「垃圾」NFT,若用戶簽名,將失去 Blur ETH。攻擊者也可以在 SellOffer 基礎上構建一個具有可以價格的惡意出售報價,若用戶簽名,將失去借出的 NFT。