Utenti di OpenSea presi di mira nell'ultimo scam di phishing amidst le preoccupazioni sulla sicurezza
- Gli utenti di OpenSea stanno riscontrando un aumento degli attacchi di phishing.
- Questi attacchi seguono una violazione della sicurezza verificatasi nel settembre 2023, che ha esposto le email degli utenti e le chiavi API.
- Si consiglia agli utenti di fare attenzione, verificare l'autenticità delle email e ricordare che le aziende crypto legittime non richiedono dati personali come le chiavi del portafoglio via email.
In recenti sviluppi, gli utenti di OpenSea, un marketplace leader di token non fungibili (NFT), hanno segnalato un aumento degli attacchi di phishing. Questi attacchi, spacciati per comunicazioni ufficiali di OpenSea, hanno sollevato allarmi in tutta la comunità della piattaforma. Utenti e sviluppatori hanno incontrato varie email ingannevoli, inclusi falsi avvisi di rischio per account sviluppatore e offerte NFT false.
Uno sviluppatore associato a OpenSea ha rivelato su X (precedentemente noto come Twitter) di aver ricevuto un'email di phishing mirata alla sua chiave API OpenSea. Questo incidente suggerisce un approccio mirato, poiché l'email è stata inviata a un indirizzo dedicato esclusivamente alle attività relative a OpenSea. Questa rivelazione contraddice le affermazioni di OpenSea secondo cui la sua piattaforma rimane incolume.
Inoltre, il 14 novembre, un utente di OpenSea ha espresso le sue preoccupazioni su Reddit riguardo alla crescente frequenza di queste email di phishing. Questo utente, che non aveva interagito con OpenSea per un periodo prolungato, ha segnalato di aver ricevuto più email al giorno, tutte contenenti link e offerte dubbie.
Violazioni della sicurezza di Opensea
Questa ondata di attacchi di phishing segue una violazione della sicurezza che ha coinvolto uno dei fornitori terzi di OpenSea alla fine di settembre 2023. La violazione avrebbe portato all'esposizione delle email degli utenti e delle chiavi API degli sviluppatori. Sebbene OpenSea abbia notificato prontamente gli utenti interessati, l'incidente ha evidentemente avuto ripercussioni durature.
In precedenza, a febbraio 2022, OpenSea ha confermato un attacco di phishing separato originato al di fuori della sua piattaforma. A quel tempo, la società stava anche indagando su potenziali exploit legati ai suoi smart contract. Queste sfide di sicurezza ricorrenti evidenziano i rischi continui affrontati dagli utenti nel marketplace NFT.
In risposta a queste minacce, gli esperti di cybersecurity consigliano agli utenti di OpenSea di esercitare cautela. Gli utenti dovrebbero verificare l'autenticità dei mittenti delle email ed evitare di fare clic su link non fidati. È fondamentale ricordare che le aziende crypto legittime non richiederanno informazioni personali, come indirizzi wallet o chiavi private, via email.
I cervelli più intelligenti del crypto leggono già la nostra newsletter. Vuoi unirti a loro? Unisciti a loro.
Dichiarazione di responsabilità. Le informazioni fornite non costituiscono consigli di trading. Cryptopolitan.com non si assume alcuna responsabilità per eventuali investimenti effettuati sulla base delle informazioni fornite in questa pagina. Si consiglia vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Brian Koome
Brian Koome vanta oltre sette anni di esperienza nella reportistica su blockchain e criptovalute, essendo attivo nel settore dal 2017. Ha contribuito a pubblicazioni leader, tra cui BlockToday.com. Inoltre, ha sviluppato il corso Ethereum 101 per BitDegree.org prima di unirsi a Cryptopolitan come scrittore a tempo pieno. Brian si occupa di guide evergreen (EG), approfondimenti, interviste e analisi dei prezzi. Il suo focus su DeFi, innovazione blockchain e progetti crypto emergenti affascina i lettori.
