吴说获悉，据 Cos(余弦) @evilcos 推文，NFT 交易所 Blur 的 root 签名如果来自非 blur. io 域名，则很可能是钓鱼攻击。一旦使用这种签名，用户在 Blur 的资产就可能面临风险。据评论区反馈，已有用户钱包内的 NFT 被盗。吴说提醒注意风险防范。