Usuarios de OpenSea objetivo en el último estafa de phishing en medio de preocupaciones de seguridad
- Los usuarios de OpenSea están experimentando un aumento en los ataques de phishing.
- Estos ataques siguen a una brecha de seguridad en septiembre de 2023 que expuso correos electrónicos de usuarios y claves API.
- Se aconseja a los usuarios que tengan precaución, verifiquen la autenticidad de los correos electrónicos y recuerden que las empresas legítimas de criptomonedas no solicitan datos personales como claves de billetera por correo electrónico.
En desarrollos recientes, los usuarios de OpenSea, un mercado líder de tokens no fungibles (NFT), han reportado un aumento en los ataques de phishing. Estos ataques, que se disfrazan de comunicaciones oficiales de OpenSea, han levantado alarmas en toda la comunidad de la plataforma. Tanto usuarios como desarrolladores han encontrado varios correos electrónicos engañosos, incluidas alertas falsas de riesgo de cuentas de desarrolladores y ofertas falsas de NFT.
Un desarrollador asociado con OpenSea reveló en X (anteriormente conocido como Twitter) que recibió un correo electrónico de phishing dirigido a su clave API de OpenSea. Este incidente sugiere un enfoque dirigido, ya que el correo electrónico fue enviado a una dirección dedicada exclusivamente a sus actividades relacionadas con OpenSea. Esta revelación contradice las afirmaciones de OpenSea de que su plataforma permanece intacta.
Además, el 14 de noviembre, un usuario de OpenSea expresó sus preocupaciones en Reddit sobre la frecuencia creciente de estos correos electrónicos de phishing. Este usuario, que no había interactuado con OpenSea durante un período prolongado, reportó recibir múltiples correos electrónicos por día, todos conteniendo enlaces y ofertas dudosas.
Violaciones de seguridad de Opensea
Esta ola de ataques de phishing sigue a una violación de seguridad que involucró a uno de los proveedores de terceros de OpenSea a finales de septiembre de 2023. La violación supuestamente llevó a la exposición de correos electrónicos de usuarios y claves API de desarrolladores. Aunque OpenSea notificó oportunamente a los usuarios afectados, el incidente ha tenido repercusiones evidentes y duraderas.
Anteriormente, en febrero de 2022, OpenSea confirmó un ataque de phishing separado que se originó fuera de su plataforma. En ese momento, la empresa también estaba investigando posibles exploits vinculados a sus contratos inteligentes. Estos desafíos de seguridad recurrentes destacan los riesgos continuos a los que se enfrentan los usuarios en el mercado de NFT.
En respuesta a estas amenazas, los expertos en ciberseguridad aconsejan a los usuarios de OpenSea que ejerzan precaución. Los usuarios deben verificar la autenticidad de los remitentes de correo electrónico y evitar hacer clic en enlaces no confiables. Es crucial recordar que las empresas de criptomonedas legítimas no solicitarán información personal, como direcciones de carteras o claves privadas, a través de correo electrónico.
No te limites a leer noticias sobre criptomonedas. Entiéndelas. Suscríbete a nuestro boletín. Es gratis.
Aviso de responsabilidad. La información proporcionada no es un consejo de trading. Cryptopolitan.com no asumimos responsabilidad alguna por las inversiones realizadas basándose en la información proporcionada en esta página. Recomendamos encarecidamente la investigación independiente y/o la consulta con un profesional calificado antes de tomar cualquier decisión de inversión.
Brian Koome
Brian Koome cuenta con más de siete años de experiencia en la cobertura de blockchain y criptomonedas, habiendo estado activo en el sector desde 2017. Ha colaborado con publicaciones líderes, entre ellas BlockToday.com. Además, desarrolló el curso Ethereum 101 para BitDegree.org antes de unirse a Cryptopolitan como escritor a tiempo completo. Brian cubre guías perennes (EGs), análisis profundos, entrevistas y análisis de precios. Su enfoque en DeFi, innovación en blockchain y proyectos emergentes de criptomonedas deleita a los lectores.
