Παραβίαση του OpenSea, παγιδεύονται τα δεδομένα των χρηστών από απατεώνες;

• Η OpenSea εξέδωσε μια προειδοποίηση ότι οι χάκερ μπορεί να επιχειρήσουν να στείλουν email στους πελάτες.
• Τον Φεβρουάριο, το OpenSea υπέστη ένα τεράστιο hack των NFT.

Ένα τρίτο μέρος έκλεψε τη συλλογή των διευθύνσεων ηλεκτρονικού ταχυδρομείου που σχετίζονται με πελάτες του OpenSea μέσω του Customer.io, μιας πλατφόρμας για τη διαχείριση ενημερωτικών δελτίων και καμπανιών email. Το Opensea είναι το πιο σημαντικό στον κόσμο Αγορά NFT, σύμφωνα με την πλατφόρμα, ένας υπάλληλος της πλατφόρμας αυτοματοποιημένης ανταλλαγής μηνυμάτων Customer.io έδωσε πρόσβαση σε τρίτους σε μια λίστα με διευθύνσεις email πελατών του OpenSea.

Έχουν μοιραστεί πληροφορίες σχετικά με αυτό το περιστατικό στο Twitter και βοηθούν το Customer.io στη συνεχιζόμενη έρευνά τους.

Προειδοποιημένοι χρήστες του Opensea

Για να ειδοποιήσει τους χρήστες, η αγορά κυκλοφόρησε ένα δελτίο τύπου, σύμφωνα με την έκθεση του Opensea, οι πληροφορίες που αποκαλύφθηκαν περιελάμβαναν διευθύνσεις email και αυτό θα μπορούσε να οδηγήσει σε αύξηση της πιθανότητας απατεώνων email.

Οι δόλιοι χειριστές μπορεί να προσπαθήσουν να επικοινωνήσουν με πελάτες χρησιμοποιώντας email με διευθύνσεις που μοιάζουν OpenSea.io, συμπεριλαμβανομένου του OpenSea.org ή του OpenSea.xyz. Στο Twitter οι χρήστες παραπονιούνται για αύξηση των κλήσεων ανεπιθύμητης αλληλογραφίας, των μηνυμάτων και των email.

Τον Φεβρουάριο, Το OpenSea υπέστη ένα τεράστιο hack, εκατοντάδες μη ανταλλάξιμα μάρκες (NFT) με αξία αγοράς 1.7 εκατομμυρίων δολαρίων έχουν κλαπεί από το OpenSea.

Τον Μάιο, χάκερ ανακοίνωσαν Παραπλανητικές Πληροφορίες ότι, Το OpenSea είχε συνεργαστεί με το YouTube να φέρουν την κοινότητά τους στο NFT Space. Η ανακοίνωση αναφέρει επίσης ότι θα διατεθεί ένα πάσο νομισματοκοπείων με το OpenSea, επιτρέποντας στους κατόχους να κόψουν τα έργα τους χωρίς να πληρώσουν τέλη.
Παραβίαση του λογισμικού Hubspot, παρόμοια με Customer.io, διένειμε τα ονόματα των χρηστών, τα στοιχεία επικοινωνίας και τις διευθύνσεις ηλεκτρονικού ταχυδρομείου σε τρίτους. Το BlockFi, το Swan Bitcoin, το NYDIG και το Circle επηρεάστηκαν από αυτό το περιστατικό.