- OpenSea 사용자들이 피싱 공격 급증을 경험하고 있습니다.
- 이러한 공격은 2023년 9월 사용자 이메일과 API 키가 노출된 보안 침해 사건 이후에 발생했습니다.
- 사용자 여러분께서는 주의를 기울이고 이메일의 진위 여부를 확인하며, 합법적인 암호화폐 업체는 이메일을 통해 지갑 키와 같은 개인 정보를 요구하지 않는다는 점을 명심하시기 바랍니다.
최근 선도적인 대체 불가능 토큰(NFT) 마켓플레이스인 오픈시 (OpenSea) 사용자들 사이에서 피싱 공격이 급증하고 있다는 보고가 있습니다. 오픈시의 공식 발표를 가장한 이러한 공격으로 인해 플랫폼 커뮤니티 전반에 걸쳐 우려가 커지고 있습니다. 사용자 및 개발자들은 허위 개발자 계정 위험 경고 및 가짜 NFT 제안을 포함한 다양한 사기성 이메일을 접했습니다.
오픈시(OpenSea)와 관련된 한 개발자가 X(구 트위터)에서 자신의 오픈시 API 키를 노린 피싱 이메일을 받았다고 밝혔습니다. 해당 이메일dent 오픈시 관련 활동 전용 주소로 발송된 점을 고려하면, 이는 표적 공격이었을 가능성이 높습니다. 이러한 사실은 오픈시 플랫폼이 안전하다는 기존 주장과 상반됩니다.
또한 11월 14일, 한 오픈시(OpenSea) 사용자가 레딧(Reddit)에 피싱 이메일의 빈도가 증가하고 있다는 우려를 표명했습니다. 오랫동안 오픈시를 이용하지 않았던 이 사용자는 의심스러운 링크와 제안이 담긴 이메일을 하루에 여러 통씩 받았다고 보고했습니다.
오픈시 보안 침해
이번 피싱 공격은 2023년 9월 말 오픈시의 협력업체 중 한 곳에서 발생한 보안 침해 사고 이후에 발생했습니다. 이 사고로 사용자 이메일과 개발자 API 키가 유출된 것으로 알려졌습니다. 오픈시는 피해 사용자들에게 즉시 알렸지만, 이dentdent장기적인 여파를 남기고 있습니다.
앞서 2022년 2월, 오픈시는 확인한 바 있습니다 . 당시 오픈시는 스마트 계약과 관련된 잠재적 취약점도 조사 중이었습니다trac이처럼 반복되는 보안 문제는 NFT 마켓플레이스 사용자들이 직면한 지속적인 위험을 보여줍니다.
이러한 위협에 대응하여 사이버 보안 전문가들은 OpenSea 사용자들에게 주의를 기울일 것을 권고합니다. 사용자들은 이메일 발신자의 진위 여부를 확인하고 신뢰할 수 없는 링크는 클릭하지 않아야 합니다. 합법적인 암호화폐 업체는 이메일을 통해 지갑 주소나 개인 키와 같은 개인 정보를 요구하지 않는다는 점을 명심해야 합니다.
암호화폐 뉴스를 단순히 읽는 데 그치지 마세요. 이해하세요. 저희 뉴스레터를 구독하세요. 무료입니다.
면책 조항: 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan이 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다.tron권장합니다dent .
브라이언 쿰
브라이언 쿰은 2017년부터 블록체인 및 암호화폐 업계에서 활동하며 7년 이상의 경력을 쌓았습니다. 그는 BlockToday.com을 비롯한 주요 매체에 기고했으며, Cryptopolitan 정규 작가로 합류하기 전에는 BitDegree.org에서 Ethereum 과정을 개발하기도 했습니다. 브라이언은 핵심 가이드(EG), 심층 분석, 인터뷰, 가격 분석 등을 다룹니다. 특히 DeFi, 블록체인 혁신, 그리고 새롭게 떠오르는 암호화폐 프로젝트에 대한 그의 관심은 독자들에게 큰 호응을 얻고 있습니다.
