مستخدمو OpenSea يستهدفون في أحدث عملية احتيال عبر التصيد الاحتيالي وسط مخاوف أمنية
- يعاني مستخدمو OpenSea من ارتفاع في هجمات التصيد الاحتيالي.
- تأتي هذه الهجمات بعد اختراق أمني في سبتمبر 2023 كشف عن رسائل البريد الإلكتروني ومفاتيح واجهة برمجة التطبيقات (API) الخاصة بالمستخدمين.
- يُنصح المستخدمون بالحذر والتحقق من مصداقية البريد الإلكتروني، مع التذكير بأن الشركات المشروعة في مجال العملات الرقمية لا تطلب بيانات شخصية مثل مفاتيح المحفظة عبر البريد الإلكتروني.
في تطورات حديثة، أفاد مستخدمو OpenSea، وهو سوق رائد للرموز غير القابلة للاستبدال (NFT)، بزيادة في هجمات التصيد الاحتيالي. هذه الهجمات، التي تتنكر كرسائل رسمية من OpenSea، أثارت مخاوف عبر مجتمع المنصة. واجه المستخدمون والمطورون على حد سواء رسائل بريد إلكتروني خادعة مختلفة، بما في ذلك تنبيهات خطر مزيفة لحسابات المطورين وعروض NFT وهمية.
كشف مطور مرتبط بـ OpenSea على منصة X (المعروفة سابقاً باسم تويتر) أنه تلقى رسالة تصيد إلكتروني تستهدف مفتاح API الخاص بـ OpenSea. هذا الحادث يشير إلى نهج مستهدف، حيث تم إرسال الرسالة إلى عنوان مخصص حصرياً لأنشطته المتعلقة بـ OpenSea. يتناقض هذا الكشف مع ادعاءات OpenSea بأن منصتها لا تزال غير مخترقة.
علاوة على ذلك، في 14 نوفمبر، أعرب مستخدم لـ OpenSea عن مخاوفه على Reddit بشأن التكرار المتزايد لهذه رسائل التصيد الاحتيالي. هذا المستخدم، الذي لم يتفاعل مع OpenSea لفترة طويلة، أفاد بتلقيه رسائل متعددة في اليوم، جميعها تحتوي على روابط وعروض مشبوهة.
انتهاكات أمنية في Opensea
تأتي هذه الموجة من هجمات التصيد الاحتيالي بعد اختراق أمني تورط أحد موردي الطرف الثالث لـ OpenSea في أواخر سبتمبر 2023. أدى الاختراق reportedly إلى كشف رسائل البريد الإلكتروني للمستخدمين ومفاتيح API للمطورين. على الرغم من أن OpenSea أبلغت المستخدمين المتأثرين على الفور، إلا أن الحادث كان له بالتأكيد آثار مستمرة.
في السابق، في فبراير 2022، أكدت OpenSea هجوماً منفصلاً للتصيد الاحتيالي نشأ خارج منصتها. في ذلك الوقت، كانت الشركة تحقق أيضاً في استغلال محتمل مرتبط بعقودها الذكية. تسلط هذه التحديات الأمنية المتكررة الضوء على المخاطر المستمرة التي يواجهها المستخدمون في سوق الرموز غير القابلة للاستبدال.
رداً على هذه التهديدات، ينصح خبراء الأمن السيبراني مستخدمين OpenSea بممارسة الحذر. يجب على المستخدمين التحقق من أصالة مرسلين البريد الإلكتروني وتجنب النقر على الروابط غير الموثوقة. من المهم تذكر أن الشركات المشروعة في مجال العملات المشفرة لن تطلب معلومات شخصية، مثل عناوين المحافظ أو المفاتيح الخاصة، عبر البريد الإلكتروني.
إذا كنت تقرأ هذا، فأنت متقدّم بالفعل. ابق هناك مع نشرتنا الإخبارية.
إخلاء مسؤولية. المعلومات المقدمة ليست نصيحة تداول. Cryptopolitan.com لا تتحمل أي مسؤولية عن أي استثمارات تتم بناءً على المعلومات المقدمة في هذه الصفحة. نوصي بشدة بإجراء بحث مستقل و/أو الاستعانة بمستشار مؤهل قبل اتخاذ أي قرارات استثمارية.
بريان كوم
يتمتع برايان كوم بخبرة تزيد عن سبع سنوات في تغطية سلاسل الكتل والعملات المشفرة، حيث كان نشطاً في هذا القطاع منذ عام 2017. وقد أسهم في نشرات رائدة، بما في ذلك BlockToday.com. علاوة على ذلك، طور دورة «إيثريوم للمبتدئين» (Ethereum 101) لموقع BitDegree.org قبل انضمامه إلى Cryptopolitan كاتباً بدوام كامل. يغطي برايان أدلةً دائمة الصلاحية (EGs)، وتحليلات عميقة، ومقابلات، وتحليلات الأسعار. وتركيزه على التمويل اللامركزي (DeFi)، وابتكارات سلاسل الكتل، والمشاريع الناشئة في عالم العملات المشفرة يسعد القراء.
