OpenSea: naujos NFT platformos klaidos

Kaip vakar paaiškinta pačios OpenSea paskelbtame Twitter įraše, populiari NFT kolekcijų platforma tapo naujos duomenų vagystės auka. Ši ataka konkrečiai prasideda nuo vartotojų el.

Mūsų el. pašto pardavėjo darbuotojas, https://t.co/6vM4WAcJal, piktnaudžiavo darbuotojų prieiga, kad atsisiųstų ir bendrintų el. pašto adresus su neteisėta išorine šalimi.

Buvo paveikti el. pašto adresai, kuriuos „OpenSea“ suteikė naudotojai arba naujienlaiškių prenumeratoriai.https://t.co/Osb6qqkqZZ

- „OpenSea“ (@opensea) Birželio 30, 2022

Tiesą sakant, tai būtų nutikę ne tiesiogiai OpenSea, o jų el. pašto tvarkytojui Customer.io, kurio el. pašto adresus tariamai atsisiuntė darbuotojas, kad galėtų parduoti trečiosioms šalims. Apie incidentą buvo pranešta teisėsaugai, tačiau „OpenSea“ aiškina, kad tie, kurie platforma naudojosi iki vakar, birželio 30 d. pažeistas.

Tiesą sakant, tinklaraščio įraše paaiškinama:

„Jei praeityje bendrinotės el. paštu su OpenSea, turėtumėte manyti, kad tai buvo paveikta“.

Dėl to gali atsirasti sukčiavimo el. laiškų, todėl patartina patikrinti ir dar kartą patikrinkite gautus el, venkite nieko atsisiųsti iš el. laiškų ir įsitikinkite, kad jie ateina iš „OpenSea.io“, o ne iš kitų plėtinių. Bet kokiu atveju žmonės neturėtų pateikti slaptažodžių ar savo piniginės sėklų.

„OpenSea“ „Twitter“ įraše kai kurie vartotojai teigė praradę NFT, tačiau nežinoma, ar tai tiesa, ar atsitiko dėl sukčiavimo el. laiškų dėl šios paskutinės adreso vagystės.

Kitos OpenSea buityje esančios klaidos.

Taip pat įdomus kolekcininko Fojos atvejis, kuris vakar Twitter vėl pažymėjo OpenSea įraše, rodančiame, kad jo „Bored Apes“ NFT buvo pašalintas dėl „paslaugų teikimo sąlygų nesilaikymo“.

WTF ??? @opensea @BoredApeYC pic.twitter.com/RAZ9tQIqbB

— Foja ᵍᵐ (@foja_eth) Birželio 29, 2022

Problemą šiuo atveju iš karto išsprendė OpenSea palaikymas.

Prekyba viešai neatskleista informacija taip pat yra NFT nusikaltimas

Jau birželio pradžioje buvo ir kitų problemų, susijusių su OpenSea, kai darbuotojas, Natanielis Chastainas, buvo apkaltintas skaitmeniniu turtu pasinaudojus viešai neatskleista informacija.

Buvęs produkto vadovas buvo suimtas FTB ir apkaltintas sukčiavimas elektroninėmis priemonėmis ir pinigų plovimas, susijęs su NFT viešai neatskleista informacija.

Chastainas tariamai nusipirko tuziną NFT, priklausančių kolekcijai, kuri netrukus bus patalpinta į OpenSea pagrindinį puslapį. Tada Nathaniel tariamai pasinaudojo konfidencialia informacija, siekdamas pasipelnyti iš vėlesnio pardavimo maždaug 5 kartus didesnė už sumokėtą kainą. 

Kaip „OpenSea“ produktų vadybininkas, jo vaidmuo buvo būtent pasirinkti nepakeičiamus žetonus, kurie bus patalpinti svetainės pagrindiniame puslapyje.