- يواجه مستخدمو OpenSea ارتفاعاً حاداً في هجمات التصيد الاحتيالي.
- وتأتي هذه الهجمات في أعقاب اختراق أمني في سبتمبر 2023 كشف عن رسائل البريد الإلكتروني للمستخدمين ومفاتيح واجهة برمجة التطبيقات (API).
- يُنصح المستخدمون بتوخي الحذر، والتحقق من صحة البريد الإلكتروني، وتذكر أن شركات العملات المشفرة الشرعية لا تطلب بيانات شخصية مثل مفاتيح المحفظة عبر البريد الإلكتروني.
في تطورات حديثة، أبلغ مستخدمو منصة OpenSea، وهي سوق رائدة للرموز غير القابلة للاستبدال (NFT)، عن ارتفاع حاد في هجمات التصيد الاحتيالي. وقد أثارت هذه الهجمات، التي تنتحل صفة مراسلات رسمية من OpenSea، مخاوف واسعة النطاق في مجتمع المنصة. وواجه المستخدمون والمطورون على حد سواء رسائل بريد إلكتروني خادعة متنوعة، بما في ذلك تنبيهات كاذبة بشأن مخاطر حسابات المطورين وعروض وهمية للرموز غير القابلة للاستبدال.
كشف مطورٌ مرتبطٌ بشركة OpenSea على منصة X (المعروفة سابقًا باسم تويتر) أنه تلقى رسالة بريد إلكتروني تصيدية تستهدف مفتاح واجهة برمجة التطبيقات (API) الخاص به في OpenSea. يشير هذا إلىdent وجود استهدافٍ مُحدد، حيث أُرسلت الرسالة إلى عنوان بريد إلكتروني مُخصص حصراً لأنشطته المتعلقة بـ OpenSea. يُناقض هذا الكشف تأكيدات OpenSea بأن منصتها لم تتعرض للاختراق.
علاوة على ذلك، في 14 نوفمبر، أعرب أحد مستخدمي OpenSea على موقع Reddit عن قلقه بشأن تزايد وتيرة رسائل البريد الإلكتروني الاحتيالية. وأفاد هذا المستخدم، الذي لم يستخدم OpenSea لفترة طويلة، بتلقيه عدة رسائل بريد إلكتروني يوميًا، جميعها تحتوي على روابط وعروض مشبوهة.
اختراقات أمنية في أوبن سي
تأتي هذه الموجة من هجمات التصيد الاحتيالي في أعقاب اختراق أمني طال أحد موردي OpenSea الخارجيين في أواخر سبتمبر 2023. وقد أدى هذا الاختراق، بحسب التقارير، إلى كشف عناوين البريد الإلكتروني للمستخدمين ومفاتيح واجهة برمجة التطبيقات (API) الخاصة بالمطورين. ورغم أن OpenSea أبلغت المستخدمين المتضررين على الفور، إلا أنdent تركت آثارًا طويلةdent.
في فبراير 2022، أكدت وقوع هجوم تصيد احتيالي منفصل مصدره خارج منصتها. في ذلك الوقت، كانت الشركة تحقق أيضاً في ثغرات أمنية محتملة مرتبطة بعقودها الذكيةtracتُسلط هذه التحديات الأمنية المتكررة الضوء على المخاطر المستمرة التي يواجهها المستخدمون في سوق الرموز غير القابلة للاستبدال (NFT).
استجابةً لهذه التهديدات، ينصح خبراء الأمن السيبراني مستخدمي OpenSea بتوخي الحذر. يجب على المستخدمين التحقق من هوية مُرسلي البريد الإلكتروني وتجنب النقر على الروابط غير الموثوقة. من المهم التذكير بأن شركات العملات الرقمية الموثوقة لن تطلب معلومات شخصية، مثل عناوين المحافظ أو المفاتيح الخاصة، عبر البريد الإلكتروني.
أذكى العقول في عالم العملات الرقمية يتابعون نشرتنا الإخبارية بالفعل. هل ترغب بالانضمام إليهم؟ انضم إليهم.
إخلاء مسؤولية: المعلومات الواردة هنا ليست نصيحة استثمارية. Cryptopolitanموقع أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات الواردة في هذه الصفحة. ننصحtronبإجراء بحث مستقلdent /أو استشارة مختص مؤهل قبل اتخاذ أي قرارات استثمارية.
برايان كوم
يتمتع برايان كومي بخبرة تزيد عن سبع سنوات في مجال تغطية أخبار تقنية البلوك تشين والعملات المشفرة، حيث يعمل في هذا المجال منذ عام ٢٠١٧. وقد ساهم في منشورات رائدة، منها BlockToday.com. كما قام بتطوير دورة "مقدمة Ethereum " لموقع BitDegree.org قبل انضمامه إلى Cryptopolitan ككاتب متفرغ. يُغطي برايان أدلة شاملة، ودراسات معمقة، ومقابلات، وتحليلات للأسعار. ويُسعد القراء تركيزه على DeFi، وابتكارات البلوك تشين، ومشاريع العملات المشفرة الناشئة.
