データ侵害後の電子メールフィッシングについて、NFT企業OpenSeaがユーザーに注意を促す

1月に130億ドルという驚異的な評価額を誇っていた有名なNFTマーケットプレイスであるOpenseaは、データ侵害の後に電子メールフィッシングについて顧客に警告しています。

世界最大のNFTマーケットプレイスは、OpenSeaが雇ったメールベンダーであるCustomer.ioの社員が、従業員権限を不正に使用してOpenSeaのユーザーおよびニュースレター購読者のメールアドレスをダウンロードし、違法な外部団体と共有したと述べました。

セキュリティ侵害の規模は非常に大きいようです。同社は、過去にOpenSeaにメールアドレスを提供した場合は、影響を受けたとみなすべきだと述べています。この事案への迅速な対応として、同社は法執行機関に通報し、Customer.ioとの継続的な調査に協力しています。

Twitterに投稿されたスクリーンショットは、OpenSeaが消費者に対してこの事案を警告するメールを送信したことを示しています。

人気NFT大手Openseaの攻撃

最新のデータ侵害は、今年OpenSeaとその利用者に対する重要な攻撃の唯一のものではありません。有名なNFTマーケットプレイスのDiscordサーバーが5月にハッキングされ、フィッシング攻撃の洪水を引き起こしました。実際、多数のユーザーウォレットが悪用されました。

1月、同プラットフォームは過去最も深刻な攻撃の1つに見舞われ、攻撃者が認可なしにNFTを売却できる脆弱性が悪用されました。マーケットは180万ドルの損失を補填しました。

電子メールニュースレター管理システムや顧客関係管理（CRM）ソフトウェアは、データ漏洩の頻度が高いため、暗号資産企業にとって弱点となっているようです。

Customer.ioに類似したプログラムであるHubspotの侵害は、3月にBlockFi、Swan Bitcoin、NYDIG、Circleに影響を与えました。ユーザーの名前、連絡先情報、およびメールアドレスが第三者に公開されました。

著名な暗号資産の告発者であるFatman Terraは、外部当事者が単にメールアドレスのリストを受け取っただけなのか、それとも関連するブロックチェーンアドレスのリストも受け取ったのかについて質問されました。 

NFTマーケットプレイスの従業員は、Customer.ioにはウォレットアドレスへのアクセス権がないと回答しました。

OpenSeaの顧客は、Twitter上でスパム電話、メッセージ、メールの急増を訴えています。しかし、同プラットフォームはユーザーに対し、OpenSea.orgやOpenSea.xyzなど、OpenSea.ioに似たアドレスを持つメールを使用して不正行為者が接触を試みる可能性があることに注意を促しました。