安全机构:需警惕基于Blend上LoanOffer与SellOffer两类钓鱼攻击
BlockBeats 消息,6 月 12 日,Web3 反诈平台 Scam Sniffer 发文表示,用户需警惕基于 Blend 协议新引入的 LoanOffer 与 SellOffer 两类新 EIP-712 消息的网络钓鱼攻击。
攻击者可以在 LoanOffer 基础上构建一个恶意贷款要约至某个「垃圾」NFT,若用户签名,将失去 Blur ETH。攻击者也可以在 SellOffer 基础上构建一个具有可以价格的恶意出售报价,若用户签名,将失去借出的 NFT。