L'azienda NFT OpenSea avvisa gli utenti sul phishing via email a seguito di una violazione dei dati

Opensea, un noto marketplace NFT con una valutazione sbalorditiva di 13 miliardi di dollari a gennaio, sta avvisando i clienti di phishing via email a seguito di una violazione dei dati.

Il più grande marketplace NFT al mondo ha detto che un membro dello staff di Customer.io, un fornitore di email assunto da OpenSea, ha appropriato indebitamente del suo accesso dipendente per scaricare e distribuire indirizzi email degli utenti di OpenSea e degli abbonati alla newsletter con un'entità esterna illegale.

La compromissione della sicurezza sembra essere di portata enorme. L'azienda ha dichiarato che se hai fornito la tua email a OpenSea in passato, dovresti presumere di essere stato colpito. Come risposta rapida all'incidente, l'Azienda ha informato le forze dell'ordine e sta collaborando con Customer.io in un'indagine in corso.

Screenshot pubblicati su Twitter dimostrano che OpenSea ha anche inviato email ai consumatori per avvisarli dell'incidente.

Attacco al gigante NFT popolare Opensea

L'ultima violazione dei dati è lontana dall'essere l'unico attacco significativo di quest'anno su OpenSea e i suoi abbonati. Il famoso marketplace NFT è stato hackerato a maggio, il che ha scatenato una valanga di attacchi di phishing. Numerosi wallet degli utenti sono stati effettivamente sfruttati.

La piattaforma ha subito uno dei suoi attacchi più gravi fino ad ora a gennaio, durante il quale un exploit ha permesso agli attaccanti di vendere NFT senza autorizzazione. Il mercato ha compensato le perdite di 1,8 milioni di dollari.

I sistemi di gestione delle newsletter email e il software di gestione delle relazioni con i clienti (CRM) sembrano essere un punto debole per le aziende cripto a causa dell'alta frequenza di fughe di dati.

Una violazione di Hubspot, un programma simile a Customer.io, ha interessato BlockFi, Swan Bitcoin, NYDIG e Circle a marzo. I nomi degli utenti, le informazioni di contatto e gli indirizzi email sono stati resi disponibili a una terza parte.

Fatman Terra, un rinomato whistleblower delle criptovalute, è stato interrogato sul fatto se la parte esterna abbia semplicemente ricevuto l'elenco degli indirizzi email o se abbia anche ricevuto l'elenco degli indirizzi blockchain associati. 

Un dipendente di un marketplace NFT ha risposto dicendo che Customer.io non ha accesso a nessun indirizzo di wallet.

I clienti di OpenSea si lamentano di un aumento di chiamate spam, messaggi ed email su Twitter. Tuttavia, la piattaforma ha avvisato gli utenti che attori disonesti potrebbero cercare di contattarli utilizzando email con indirizzi che assomigliano a OpenSea.io, inclusi OpenSea.org o OpenSea.xyz.