La empresa de NFT OpenSea advierte a los usuarios sobre el phishing por correo electrónico tras una violación de datos

Opensea, un conocido mercado de NFT con una valoración asombrosa de 13.000 millones de dólares en enero, está alertando a los clientes sobre el phishing por correo electrónico después de una violación de datos.

El mercado de NFT más grande del mundo dijo que un miembro del personal de Customer.io, un proveedor de correo electrónico contratado por OpenSea, se apropió indebidamente de su acceso como empleado para descargar y distribuir las direcciones de correo electrónico de los usuarios de OpenSea y suscriptores de boletines a una entidad externa ilegal.

La vulnerabilidad de seguridad parece ser de enorme alcance. La empresa declaró que si ha proporcionado su correo electrónico a OpenSea en el pasado, debe presumir que se vio afectado. Como respuesta rápida al incidente, la Compañía ha informado a las autoridades policiales y está cooperando con Customer.io en una investigación en curso.

Capturas de pantalla publicadas en Twitter demuestran que OpenSea también envió correos electrónicos a los consumidores para alertarlos sobre el incidente.

El gigante de NFT popular Opensea sufre un ataque

La violación de datos más reciente está lejos de ser el único ataque significativo este año en OpenSea y sus suscriptores. El servidor de Discord del famoso mercado de NFT fue hackeado en mayo, lo que provocó una inundación de ataques de phishing. De hecho, se explotaron numerosas billeteras de usuarios.

La plataforma experimentó uno de sus ataques más graves hasta la fecha en enero, durante el cual una vulnerabilidad permitió a los atacantes vender NFTs sin autorización. El mercado compensó las pérdidas de $1,8 millones.

Los sistemas de gestión de boletines por correo electrónico y el software de gestión de relaciones con clientes (CRM) parecen ser un punto débil para las empresas de criptomonedas debido a la alta frecuencia de filtraciones de datos.

Una violación de Hubspot, un programa similar a Customer.io, afectó a BlockFi, Swan Bitcoin, NYDIG y Circle en marzo. Los nombres, información de contacto y direcciones de correo electrónico de los usuarios fueron puestos a disposición de un tercero.

Fatman Terra, un reconocido denunciante de criptomonedas, cuestionó si la parte externa simplemente recibió la lista de direcciones de correo electrónico o si también recibió la lista de direcciones de blockchain asociadas. 

Un empleado de un mercado de NFT respondió diciendo que Customer.io no tiene acceso a ninguna dirección de billetera.

Los clientes de OpenSea se quejan en Twitter de un aumento en las llamadas telefónicas, mensajes y correos electrónicos de spam. Sin embargo, la plataforma advirtió a los usuarios que los actores deshonestos pueden intentar contactarlos utilizando correos electrónicos con direcciones que se asemejan a OpenSea.io, incluyendo OpenSea.org u OpenSea.xyz.