Kao što je jučer objašnjeno u objavi na Twitteru koju je objavio sam OpenSea, popularna platforma za NFT kolekcije postala je žrtva nove krađe podataka. Ovaj napad konkretno počinje s e-pošte korisnika.
Zaposlenik našeg dobavljača e-pošte, https://t.co/6vM4WAcJal, zloupotrijebio pristup svojih zaposlenika za preuzimanje i dijeljenje adresa e-pošte s neovlaštenom vanjskom stranom.
Utjecalo se na adrese e-pošte koje su OpenSea-u dali korisnici ili pretplatnici na bilten.https://t.co/Osb6qqkqZZ
- OpenSea (@opensea) Lipnja 30, 2022
Zapravo, to se ne bi dogodilo izravno OpenSea-u, već njihovom upravitelju e-pošte, Customer.io, čije je adrese e-pošte navodno preuzeo zaposlenik kako bi ih prodao trećim stranama. Incident je prijavljen policiji, no OpenSea objašnjava da su najvjerojatnije oni koji su koristili platformu prije jučer, 30. lipnja ugrožena.
Zapravo, post na blogu objašnjava:
"Ako ste u prošlosti dijelili svoju e-poštu s OpenSea, trebali biste pretpostaviti da ste bili pogođeni."
Rezultat bi mogao dovesti do phishing poruka e-pošte, stoga je savjet da provjerite i još jednom provjerite primljene e-poruke, izbjegavajte preuzimanje bilo čega iz e-pošte i budite sigurni da dolaze iz e-pošte OpenSea.io, a ne iz drugih ekstenzija. U svakom slučaju, ljudi ne bi trebali davati lozinke ili seme svog novčanika.
U objavi na Twitteru OpenSea, neki su korisnici tvrdili da su izgubili svoje NFT-ove, ali nije poznato je li to istina ili se dogodilo kao rezultat phishing poruka e-pošte zbog ove posljednje krađe adrese.
Druge greške u domaćinstvu OpenSea.
Zanimljiv je i slučaj kolekcionara Foje, koji je ponovno jučer na Twitteru označio OpenSea u objavi koja pokazuje da je njegov NFT Bored Apes uklonjen s liste zbog “nepoštivanja uvjeta usluge”.
WTF ??? @opensea @BoredApeYC pic.twitter.com/RAZ9tQIqbB
— Foja ᵍᵐ (@foja_eth) Lipnja 29, 2022
Problem je u ovom slučaju odmah riješila OpenSea podrška.
Trgovanje povlaštenim informacijama također je zločin u NFT-ovima
Već početkom lipnja bilo je drugih problema vezanih uz OpenSea, kada je zaposlenik, Nathaniel Chastain, optužen je za insajdersko trgovanje digitalnom imovinom.
FBI je uhitio bivšeg menadžera proizvoda i optužio ga za žičane prijevare i pranje novca u vezi s NFT-ovom trgovinskom djelatnošću.
Chastain je navodno kupio desetak NFT-ova koji pripadaju kolekciji koja je trebala biti postavljena na početnu stranicu OpenSea. Nathaniel je tada navodno iskoristio povjerljive informacije kako bi zaradio kroz naknadnu prodaju na oko 5 puta više od plaćene cijene.
Kao voditelj proizvoda OpenSea, njegova je uloga bila upravo odabrati nezamjenjive tokene koji će se postaviti na početnu stranicu web stranice.
Izvor: https://en.cryptonomist.ch/2022/06/30/opensea-bugs-nft-platform/