- OpenSea ユーザーにおいて、フィッシング攻撃の急増が見られています。
- これらの攻撃は、2023 年 9 月のセキュリティ侵害に続くもので、その際にユーザーのメールアドレスと API キーが露見しました。
- ユーザーの皆様には、警戒を怠らず、メールの真正性を確認していただくようお願いします。また、信頼できる暗号資産企業は、メールを通じてウォレット鍵などの個人データを求めることは決してないことを覚えておいてください。
最近の動向として、主要な非代替性トークン（NFT）マーケットプレイスである OpenSea のユーザーから、フィッシング攻撃が急増したとの報告が上がっています。OpenSea からの公式通信を装ったこれらの攻撃により、プラットフォームのコミュニティ全体で警戒が高まっています。ユーザーも開発者も、偽の開発者アカウントリスクアラートや偽の NFT オファーなど、さまざまな詐欺メールに遭遇しています。
OpenSea に関連する開発者の一人が X（旧 Twitter）で、自身の OpenSea API キーを狙ったフィッシングメールを受信したと明かしました。この 事案 は、メールが OpenSea 関連の活動専用アドレス宛てに送信されていたことから、標的型のアプローチを示唆しています。この発表は、同社のプラットフォームが侵害されていないという主張と矛盾するものです。
さらに、11 月 14 日、ある OpenSea ユーザーが Reddit で、これらのフィッシングメールの頻度が増加していることへの懸念を表明しました。長期間 OpenSea を利用していなかったこのユーザーは、毎日複数のメールを受信しており、それらには疑わしいリンクやオファーが含まれていました。
OpenSea のセキュリティ侵害
この一連のフィッシング攻撃は、2023 年 9 月末に OpenSea の第三者ベンダーで発生したセキュリティ侵害に続いています。この侵害により、ユーザーのメールアドレスや開発者の API キーが流出したと報じられています。OpenSea は影響を受けたユーザーに迅速に通知しましたが、この事象には明らかに長期的な影響が残っています。
2022 年 2 月、OpenSea 確認したように、プラットフォーム外に起因する別のフィッシング攻撃が発生していました。当時、同社はスマートコントラクトに関連する潜在的な脆弱性の調査も実施していました。これらの繰り返されるセキュリティ上の課題は、NFT マーケットプレイスでユーザーが直面し続けるリスクを浮き彫りにしています。
これらの脅威への対応として、サイバーセキュリティの専門家は OpenSea ユーザーに対し注意を促しています。メール送信元の真正性を確認し、信頼できないリンクをクリックしないようにしてください。重要なポイントとして、正規の暗号資産企業は、ウォレットアドレスや秘密鍵などの個人情報をメールで要求することはないことを忘れないでください。
暗号通貨のニュースを読むだけでなく、それを理解しましょう。ニュースレターに登録してください。無料です。
免責事項。 ここに提供される情報は取引助言ではありません。 Cryptopolitan.com 当社は、このページに提供される情報に基づいて行われたいかなる投資に対しても責任を負いません。いかなる投資判断を下す前に、独立した調査および/または資格を有する専門家への相談を強く推奨します。
ブライアン・クーム
ブライアン・クミは2017年から業界に従事し、ブロックチェーンおよび暗号通貨の報道において7年以上の経験を持っています。BlockToday.comを含む主要な出版物に寄稿しており、BitDegree.orgでEthereum 101コースを開発したのち、Cryptopolitanのフルタイムライターとして参加しました。ブライアンはエバーグリーンガイド（EG）、ディープダイブ、インタビュー、価格分析をカバーしており、DeFi、ブロックチェーンのイノベーション、新興の暗号通貨プロジェクトへの注目は読者を魅了しています。
