تحذير شركة NFT أوبن سي المستخدمين من تصيد البريد الإلكتروني بعد اختراق البيانات
NFT
- تُبلّغ عملاقة NFT OpenSea عن خرق كبير لبيانات البريد الإلكتروني.
- حذّرت المنصة المستخدمين من أن الجهات الخادعة قد تحاول التواصل معهم باستخدام عناوين بريد إلكتروني تشبه عنوان OpenSea.io.
تقوم منصة NFT المعروفة أوبن سي، ذات التقييم المذهل البالغ 13 مليار دولار في يناير، بتحذير العملاء من تصيد البريد الإلكتروني بعد اختراق البيانات.
قالت أكبر منصة NFT في العالم إن موظفاً في شركة Customer.io، مورد البريد الإلكتروني الذي استأجرته أوبن سي، أساء استخدام صلاحيات الموظف لتنزيل وتوزيع عناوين البريد الإلكتروني لمستخدمي أوبن سي ومشتركي النشرة الإخبارية مع كيان خارجي غير قانوني.
يبدو أن اختراق الأمان واسع النطاق بشكل هائل. ذكرت الشركة أنه إذا قدمت بريدك الإلكتروني لأوبن سي في الماضي، فيجب أن تفترض أنك تأثرت. ورداً سريعاً على الحادث، أبلغت الشركة السلطات المختصة وتتعاون مع Customer.io في تحقيق مستمر.
تظهر لقطات الشاشة المنشورة على تويتر أن أوبن سي أرسلت أيضاً رسائل بريد إلكتروني للمستهلكين لتنبيههم بالحادث.
هجوم عملاق NFT الشهير أوبن سي
لا يعد أحدث اختراق للبيانات سوى الهجوم الكبير الوحيد هذا العام على أوبن سي ومشتركيها. تم اختراق خادم الديسكورد الخاص بمنصة NFT الشهيرة في مايو، مما أدى إلى فيض من هجمات التصيد. تم استغلال محافظ المستخدمين فعلياً.
شهدت المنصة واحدة من أشد هجماتها حتى الآن في يناير، حيث سمح استغلال الثغرة للمهاجمين ببيع NFTs دون إذن. تعوضت السوق عن الخسائر البالغة 1.8 مليون دولار.
تبدو أنظمة إدارة النشرات الإخبارية عبر البريد الإلكتروني وبرامج إدارة علاقات العملاء (CRM) نقطة ضعف للشركات المشفرة بسبب التكرار العالي لتسريبات البيانات.
أثر اختراق Hubspot، وهو برنامج مشابه لـ Customer.io، على BlockFi وSwan Bitcoin وNYDIG وCircle في مارس. تم إتاحة أسماء المستخدمين ومعلومات الاتصال وعناوين البريد الإلكتروني لطرف ثالث.
سأل فاتمان تيرا، وهو منبّه مشهور في مجال العملات المشفرة، عما إذا كان الطرف الخارجي قد تلقى قائمة عناوين البريد الإلكتروني فقط أم تلقى أيضاً قائمة عناوين البلوك تشين المرتبطة بها.
رد موظف في منصة NFT قائلاً إن Customer.io لا يملك الوصول إلى أي عناوين محافظ.
يشكو عملاء أوبن سي من ارتفاع مكالمات البريد العشوائي والرسائل والبريد الإلكتروني على تويتر. ومع ذلك، حذرت المنصة المستخدمين من أن الجهات الفاعلة غير الصادقة قد تحاول الاتصال بهم باستخدام عناوين بريد إلكتروني تشبه OpenSea.io، بما في ذلك OpenSea.org أو OpenSea.xyz.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إدوارد هوبيلان
إدوارد هوبيلان هو متخصص محتوى معتمد ومطور أعمال. يستمتع بالكتابة عن التقنيات الناشئة مثل البلوكشين، والعملات المشفرة/الرموز غير القابلة للاستبدال (NFTs)، والويب 3، والعالم الافتراضي (Metaverse)، والذكاء الاصطناعي، وتصميم واجهة المستخدم وتجربة المستخدم (UI/UX)، وغيرها. وبفضل خبرته الواسعة في مجال البلوكشين، نجح في تحويل المواضيع المعقدة المتعلقة بالويب 3 إلى مقالات مدونة بسيطة.
