مستخدمو OpenSea مستهدفون في أحدث عملية احتيال تصيدية وسط مخاوف أمنية

في تطورات حديثة، أبلغ مستخدمو منصة OpenSea، وهي سوق رائدة للرموز غير القابلة للاستبدال (NFT)، عن ارتفاع حاد في هجمات التصيد الاحتيالي. وقد أثارت هذه الهجمات، التي تنتحل صفة مراسلات رسمية من OpenSea، مخاوف واسعة النطاق في مجتمع المنصة. وواجه المستخدمون والمطورون على حد سواء رسائل بريد إلكتروني خادعة متنوعة، بما في ذلك تنبيهات كاذبة بشأن مخاطر حسابات المطورين وعروض وهمية للرموز غير .

كشف مطورٌ مرتبطٌ بشركة OpenSea على منصة X (المعروفة سابقًا باسم تويتر) أنه تلقى رسالة بريد إلكتروني تصيدية تستهدف مفتاح واجهة برمجة التطبيقات (API) الخاص به في OpenSea. يشير هذا إلىdent وجود استهدافٍ مُحدد، حيث أُرسلت الرسالة إلى عنوان بريد إلكتروني مُخصص حصراً لأنشطته المتعلقة بـ OpenSea. يُناقض هذا الكشف تأكيدات OpenSea بأن منصتها لم تتعرض للاختراق.

علاوة على ذلك، في 14 نوفمبر، أعرب أحد مستخدمي OpenSea على موقع Reddit عن قلقه بشأن تزايد وتيرة رسائل البريد الإلكتروني الاحتيالية. وأفاد هذا المستخدم، الذي لم يستخدم OpenSea لفترة طويلة، بتلقيه عدة رسائل بريد إلكتروني يوميًا، جميعها تحتوي على روابط وعروض مشبوهة.

اختراقات أمنية في أوبن سي

تأتي هذه الموجة من هجمات التصيد الاحتيالي في أعقاب اختراق أمني طال أحد موردي OpenSea الخارجيين في أواخر سبتمبر 2023. وقد أدى هذا الاختراق، بحسب التقارير، إلى كشف عناوين البريد الإلكتروني للمستخدمين ومفاتيح واجهة برمجة التطبيقات (API) الخاصة بالمطورين. ورغم أن OpenSea أبلغت المستخدمين المتضررين على الفور، إلا أنdent تركت آثارًا طويلةdent.

في فبراير 2022، أكدت وقوع هجوم تصيد احتيالي منفصل مصدره خارج منصتها. في ذلك الوقت، كانت الشركة تحقق أيضاً في ثغرات أمنية محتملة مرتبطة بعقودها الذكيةtracتُسلط هذه التحديات الأمنية المتكررة الضوء على المخاطر المستمرة التي يواجهها المستخدمون في الرموز غير القابلة للاستبدال (NFT) .

استجابةً لهذه التهديدات، ينصح خبراء الأمن السيبراني مستخدمي OpenSea بتوخي الحذر. يجب على المستخدمين التحقق من هوية مُرسلي البريد الإلكتروني وتجنب النقر على الروابط غير الموثوقة. من المهم التذكير بأن شركات العملات الرقمية الموثوقة لن تطلب معلومات شخصية، مثل عناوين المحافظ أو المفاتيح الخاصة، عبر البريد الإلكتروني.