Otvoreno more, najveće svjetsko NFT tržište, pretrpjelo je kršenje podataka e-pošte koje bi utjecalo na većinu njegovih korisnika.
Zaposlenik Customer.io, dobavljača e-pošte s kojim je ugovorio OpenSea, navodno je zloupotrijebio svoj pristup za preuzimanje i dijeljenje adresa e-pošte s neovlaštenom vanjskom stranom. Tvrtka , rekao je da je utjecalo na adrese e-pošte koje su korisnici i pretplatnici newslettera dali OpenSea.
"Ako ste u prošlosti dijelili svoju e-poštu s OpenSea, trebali biste pretpostaviti da ste bili pogođeni", rekla je tvrtka.
OpenSea je napomenuo da bi povreda podataka mogla dovesti do e-pošte Phishing pokušaja, upozoravajući korisnike da se čuvaju bilo koje poruke e-pošte koju prime, a koja ne dolazi sa službene domene OpenSea.
1) Mi ćemo vam slati SAMO e-poruke s domene 'https://t.co/3qvMZjxmDB.' Budite svjesni pokušaja lažnog predstavljanja OpenSea kroz male varijacije naziva naše domene, kao što je dolje: pic.twitter.com/2tvgC6g3kD
- OpenSea (@opensea) Lipnja 30, 2022
Customer.io je već pokrenuo istragu o ovom slučaju, a incident je prijavljen policiji, priopćila je tvrtka. Korisnici su već počeli prijavljivati porast phishing poruka e-pošte s lažnih OpenSea domena.
Ovo nije prvi put da su korisnici OpenSea bili na meti phishing prijevara. U veljači ove godine ukradeno je NFT-ova u vrijednosti od blizu 2 milijuna dolara razrađen phishing napad koji je zahvatio 32 korisnika. Napad je izazvao aktivnosti na OpenSea ispustiti značajno, s tim da je platforma izgubila više od trećine svog volumena trgovanja i petinu svojih korisnika.
Marketinški alati kao što su platforme za biltene e-pošte i softver za upravljanje odnosima s klijentima (CRM) i dalje su slaba karika u sigurnosti mnogih kripto i blockchain platformi. U ožujku, a povreda podataka na HubSpotu, jedna od najpopularnijih platformi marketinških kampanja, utjecala je na više od dvadesetak velikih kripto tvrtki.
BlockFi, Circle, Swan Bitcoin, Pantera Capital i NYDIG izvijestili su da je dio podataka o korisnicima procurio hakerima. I dok su tvrtke rekle da nije utjecalo ni na jedno njihovo poslovanje ili riznicu, korisnici su izvijestili o značajnom porastu e-poruka za krađu identiteta.
Izvor: https://cryptoslate.com/opensea-experiences-email-data-breach-warns-users-of-phishing-scams/