„OpenSea NFT Marketplace“ pažeidžia el. pašto adresų duomenis

„OpenSea“ perspėjo apie galimas sukčiavimo atakas, pranešdamas apie duomenų pažeidimą. 

Nutekėjo „OpenSea“ el. pašto duomenų bazė 

Kažkas nutekino OpenSea el. pašto duomenų bazę. 

Paskelbta populiariausia NFT prekyvietė dienoraštyje ankstyvą ketvirtadienį įspėjo savo bendruomenę, kad jos el. pašto pardavėjo Customer.io darbuotojas pasidalijo savo vartotojų ir naujienlaiškių prenumeratorių el. pašto adresų sąrašu su „neteisėta išorine šalimi“. 

Įraše paaiškinta, kad „Customer.io“ darbuotojas netinkamai pasinaudojo savo padėtimi, kad gautų prieigą prie sąrašo ir pasidalintų juo su neįvardyta trečiąja šalimi. „OpenSea“ perspėjo vartotojus būti atsargiems dėl galimų sukčiavimo atakų po pažeidimo, sakydama, kad „gali padidėti sukčiavimo el. paštu tikimybė“. Ji taip pat perspėjo vartotojus nesidalyti kriptovaliutų piniginės slaptažodžiais ir pasirašyti operacijų, paskelbtų el. pašto nuorodomis. Nors „OpenSea“ nepatvirtino, ar pažeidimas apėmė kriptovaliutų piniginės duomenis, ji teigė, kad kiekvienas, pasidalijęs el. pašto adresu su bendrove, „turėtų manyti, kad [jiems] buvo padarytas poveikis“. 

„OpenSea“ taip pat pranešė, kad tiria incidentą su „Customer.io“. “Dirbame su „Customer.io“ jų vykdomame tyrime ir pranešėme apie šį įvykį teisėsaugai“, – rašoma pranešime. 

Šiandieninis pažeidimas yra naujausias iš daugelio nerimą keliančių incidentų, turinčių įtakos OpenSea naudotojams. Nors pirmaujanti NFT rinka iki šiol tik patvirtino duomenų nutekėjimą, o ne plataus masto ataką, ji praeityje patyrė sukčiavimo atakų ir kitų problemų. Praėjusį mėnesį užpuolikas įsilaužė į OpenSea Discord serverį ir nukreipė naudotojus kaldinti netikrus „YouTube Genesis Mint Passes“. Vasario mėnesį blogas aktorius pavogė apie 3 milijonus dolerių vertės NFT iš OpenSea vartotojų, apgaudinėdami juos pasirašyti kenkėjišką operaciją, siunčiamą el. pašto nuoroda. Rinka taip pat buvo patikrinta klaidų problemų sąrašas praeityje. 

OpenSea yra didžiausia pasaulyje NFT rinka. Pagal duomenis iš Token Terminal483 m. birželio mėn. ji sudarė daugiau nei 2022 mln. USD sandorių. 

Atskleidimas: Rašymo metu šio kūrinio autoriui priklausė ETH, kai kurios NFT ir kelios kitos kriptovaliutos.