Empresa de NFTs OpenSea alerta usuários sobre phishing por e-mail após violação de dados

A Opensea, um conhecido marketplace de NFTs com uma impressionante avaliação de $13 bilhões em janeiro, está alertando os clientes sobre phishing por e-mail após uma violação de dados.

O maior marketplace de NFTs do mundo disse que um funcionário da Customer.io, um fornecedor de e-mail contratado pela OpenSea, apropriou-se indevidamente de seu acesso de funcionário para baixar e distribuir endereços de e-mail dos usuários da OpenSea e assinantes da newsletter para uma entidade externa ilegal.

A violação de segurança parece ser de enorme escala. A empresa afirmou que, se você forneceu seu e-mail à OpenSea no passado, deve presumir que foi impactado. Como resposta rápida ao incidente, a Companhia informou às autoridades policiais e está cooperando com a Customer.io em uma investigação em andamento.

Capturas de tela postadas no Twitter demonstram que a OpenSea também enviou e-mails aos consumidores para alertá-los sobre o incidente.

Ataque ao gigante popular de NFTs Opensea

A violação de dados mais recente está longe de ser o único ataque significativo deste ano à OpenSea e aos seus assinantes. O servidor Discord do famoso marketplace de NFT foi hackeado em maio, o que provocou uma enxurrada de ataques de phishing. Diversas carteiras de usuários foram, de fato, exploradas.

A plataforma experimentou um de seus ataques mais graves até janeiro, durante o qual uma exploração permitiu que os atacantes vendessem NFTs sem autorização. O mercado compensou as perdas de $1,8 milhão.

Sistemas de gerenciamento de boletins informativos por e-mail e software de gestão de relacionamento com o cliente (CRM) parecem ser um ponto fraco para empresas de criptomoedas devido à alta frequência de vazamentos de dados.

Uma violação da Hubspot, um programa semelhante à Customer.io, afetou a BlockFi, Swan Bitcoin, NYDIG e Circle em março. Os nomes, informações de contato e endereços de e-mail dos usuários foram disponibilizados a uma terceira parte.

Fatman Terra, um renomado denunciante de criptomoedas, questionou se a parte externa simplesmente recebeu a lista de endereços de e-mail ou se também recebeu a lista de endereços de blockchain associados. 

Um funcionário de um marketplace de NFTs respondeu dizendo que a Customer.io não tem acesso a nenhum endereço de carteira.

Os clientes da OpenSea estão reclamando de um aumento em chamadas de spam, mensagens e e-mails no Twitter. No entanto, a plataforma alertou os usuários que atores mal-intencionados podem tentar contatá-los usando e-mails com endereços que se assemelham ao OpenSea.io, incluindo OpenSea.org ou OpenSea.xyz.