- OpenSea 사용자가 피싱 공격 급증세를 겪고 있습니다.
- 이러한 공격은 2023 년 9 월 사용자 이메일 및 API 키가 유출된 보안 침해 사건 이후 발생했습니다.
- 사용자는 주의를 기울이고 이메일의 진위를 확인해야 하며, 합법적인 암호화폐 기업은 이메일을 통해 지갑 키와 같은 개인 정보를 요구하지 않는다는 점을 기억해야 합니다.
최근 발전으로, 선도적인 비대칭성 토큰(NFT) 마켓플레이스인 OpenSea의 사용자들이 피싱 공격의 급증을 보고했습니다. 이러한 공격은 OpenSea의 공식 커뮤니케이션을 가장하여 플랫폼 커뮤니티 전반에 경보를 울렸습니다. 사용자와 개발자 모두 가짜 개발자 계정 위험 경고 및 가짜 NFT 제안을 포함한 다양한 사기성 이메일을 접했습니다.
OpenSea와 관련된 한 개발자는 X(이전에는 Twitter로 알려짐)에서 OpenSea API 키를 노린 피싱 이메일을 받았다고 밝혔습니다. 이 사건은 이메일이 OpenSea 관련 활동에만 전념한 주소로 전송되었기 때문에 표적 접근 방식을 시사합니다. 이 발표은 플랫폼이 침해되지 않았다고 주장하는 OpenSea의 주장과 모순됩니다.
또한 11월 14일, 한 OpenSea 사용자는 Reddit에서 이러한 피싱 이메일의 빈도가 증가하는 것에 대한 우려를 표명했습니다. 이 사용자는 오랫동안 OpenSea와 상호 작용하지 않았다고 보고했으며, 매일 여러 통의 이메일을 받았으며, 모두 의심스러운 링크와 제안을 포함하고 있었습니다.
Opensea 보안 침해
이러한 피싱 공격의 물결은 2023년 9월 말 OpenSea의 제3자 공급업체 중 하나와 관련된 보안 침해 이후 발생했습니다. 이 침해는 사용자의 이메일과 개발자 API 키의 노출로 이어진 것으로 보고되었습니다. OpenSea는 즉시 영향 받은 사용자에게 통지했지만, 이 사건은 분명히 지속적인 영향을 미쳤습니다.
이전에 2022년 2월, OpenSea는 플랫폼 외부에서 기원한 별도의 피싱 공격을 확인했습니다. 당시 회사는 또한 스마트 계약과 관련된 잠재적 악용을 조사하고 있었습니다. 이러한 반복적인 보안 도전 과제는 NFT 마켓플레이스에서 사용자들이 직면한 지속적인 위험을 강조합니다.
이러한 위협에 대응하여 사이버 보안 전문가들은 OpenSea 사용자에게 각별한 주의를 기울일 것을 권고합니다. 사용자는 이메일 발신자의 진위 여부를 확인하고 신뢰할 수 없는 링크를 클릭하지 말아야 합니다. 합법적인 암호화폐 기업은 지갑 주소나 개인 키와 같은 개인 정보를 이메일로 요청하지 않는다는 점을 명심하는 것이 중요합니다.
가장 똑똑한 암호화폐 전문가들이 이미 우리 뉴스레터를 구독하고 있습니다. 참여하고 싶으신가요? 함께하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com 본 페이지에 제공된 정보를 바탕으로 이루어진 투자에 대해 어떠한 책임도 지지 않습니다. 투자 결정을 내리기 전에 반드시 독립적인 조사나 자격을 갖춘 전문가의 상담을 강력히 권장합니다.
Brian Koome
브라이언 쿰은 2017 년 이후 블록체인 및 암호화폐 업계에서 활동해 온 7 년 이상의 경험을 보유하고 있습니다. BlockToday.com 을 포함한 주요 출판사에 기고했으며, BitDegree.org 에서 이더리움 101 과정을 개발한 후 Cryptopolitan 의 전속 작가로 합류했습니다. 브라이언은 에버그린 가이드 (EG), 심층 분석, 인터뷰, 가격 분석을 다루며 DeFi, 블록체인 혁신, 그리고 신흥 암호화폐 프로젝트에 집중하여 독자들에게 큰 호응을 얻고 있습니다.
