La società NFT OpenSea mette in guardia gli utenti dal phishing via e-mail a seguito di una violazione dei dati

Opensea, un noto marketplace di NFT con una valutazione sbalorditiva di 13 miliardi di dollari a gennaio, sta allertando i clienti in merito al phishing via e-mail a seguito di una violazione dei dati.

Il più grande marketplace di NFT al mondo ha dichiarato che un membro dello staff di Customer.io, un fornitore di servizi di posta elettronica ingaggiato da OpenSea, ha utilizzato impropriamente i propri privilegi di accesso per scaricare e distribuire gli indirizzi email degli utenti e degli iscritti alla newsletter di OpenSea a un'entità esterna illegale.

La compromissione della sicurezza sembra essere di enorme portata. L'azienda ha dichiarato che se in passato avete fornito il vostro indirizzo email a OpenSea, dovreste presumere di essere stati interessati. Per reagire rapidamentedent, l'azienda ha informato le forze dell'ordine e sta collaborando con Customer.io in un'indagine in corso.

Gli screenshot pubblicati su Twitter dimostrano che OpenSea ha anche inviato un'e-mail ai consumatori per avvisarlident.

Il popolare gigante degli NFT Opensea attacca

La più recente violazione dei dati è ben lungi dall'essere l'unico attacco significativo subito quest'anno da OpenSea e dai suoi abbonati. Il server Discord del famoso NFT è stato hackerato a maggio, scatenando un'ondata di attacchi di phishing. Numerosi wallet degli utenti sono stati infatti compromessi. 

La piattaforma ha subito uno degli attacchi più gravi fino ad oggi a gennaio, durante il quale un exploit ha permesso agli aggressori di vendere NFT senza autorizzazione. Il mercato ha compensato perdite per 1,8 milioni di dollari.

I sistemi di gestione delle newsletter via e-mail e i software di gestione delle relazioni con i clienti (CRM) sembrano rappresentare un punto debole per le aziende di criptovalute a causa dell'elevata frequenza di perdite di dati.

Una violazione di Hubspot, un programma simile a Customer.io, ha colpito BlockFi, Swan Bitcoin, NYDIG e Circle a marzo. I nomi, le informazioni di contatto e gli indirizzi email degli utenti sono stati resi disponibili a terzi.

Fatman Terra, un noto informatore sulle criptovalute, ha chiesto se la parte esterna avesse semplicemente ricevuto l'elenco degli indirizzi e-mail o se avesse ricevuto anche l'elenco degli indirizzi blockchain associati. 

Un dipendente del marketplace NFT ha risposto affermando che Customer.io non ha accesso ad alcun indirizzo wallet.

I clienti di OpenSea lamentano un picco di chiamate, messaggi ed email spam su Twitter. Tuttavia, la piattaforma ha avvertito gli utenti che soggetti disonesti potrebbero tentare di contattarli utilizzando indirizzi email simili a OpenSea.io, tra cui OpenSea.org o OpenSea.xyz.