Usuários da OpenSea visados na última fraude de phishing em meio a preocupações de segurança
- Usuários do OpenSea estão enfrentando um aumento em ataques de phishing.
- Esses ataques seguem uma violação de segurança em setembro de 2023 que expôs e-mails de usuários e chaves de API.
- Recomenda-se que os usuários tenham cautela, verifiquem a autenticidade dos e-mails e lembrem-se de que empresas legítimas de criptomoedas não solicitam dados pessoais como chaves de carteira por e-mail.
Em desenvolvimentos recentes, usuários da OpenSea, um marketplace líder de tokens não fungíveis (NFT), relataram um aumento nos ataques de phishing. Esses ataques, que se passam por comunicações oficiais da OpenSea, levantaram alarmes em toda a comunidade da plataforma. Usuários e desenvolvedores encontraram vários e-mails enganosos, incluindo alertas falsos de risco de conta de desenvolvedor e ofertas falsas de NFT.
Um desenvolvedor associado à OpenSea revelou no X (antigo Twitter) que recebeu um e-mail de phishing direcionado à sua chave de API da OpenSea. Esse incidente sugere uma abordagem direcionada, já que o e-mail foi enviado para um endereço dedicado exclusivamente às suas atividades relacionadas à OpenSea. Essa revelação contradiz as afirmações da OpenSea de que sua plataforma permanece intacta.
Além disso, em 14 de novembro, um usuário da OpenSea expressou suas preocupações no Reddit sobre o aumento da frequência desses e-mails de phishing. Esse usuário, que não havia interagido com a OpenSea por um longo período, relatou receber vários e-mails por dia, todos contendo links e ofertas duvidosos.
Violações de segurança da Opensea
Essa onda de ataques de phishing segue uma violação de segurança envolvendo um dos fornecedores terceirizados da OpenSea no final de setembro de 2023. A violação supostamente levou à exposição de e-mails de usuários e chaves de API de desenvolvedores. Embora a OpenSea tenha notificado prontamente os usuários afetados, o incidente evidentemente teve repercussões duradouras.
Anteriormente, em fevereiro de 2022, a OpenSea confirmou um ataque de phishing separado originado fora de sua plataforma. Naquela época, a empresa também estava investigando possíveis exploits vinculados aos seus contratos inteligentes. Esses desafios de segurança recorrentes destacam os riscos contínuos enfrentados pelos usuários no marketplace de NFT.
Em resposta a essas ameaças, especialistas em cibersegurança aconselham os usuários da OpenSea a exercerem cautela. Os usuários devem verificar a autenticidade dos remetentes de e-mail e evitar clicar em links não confiáveis. É crucial lembrar que empresas de cripto legítimas não solicitarão informações pessoais, como endereços de carteira ou chaves privadas, por e-mail.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Brian Koome
Brian Koome tem mais de sete anos de experiência em reportagens sobre blockchain e criptomoedas, estando ativo no setor desde 2017. Ele contribuiu para publicações de destaque, incluindo BlockToday.com. Além disso, desenvolveu o curso Ethereum 101 para BitDegree.org antes de se juntar à Cryptopolitan como escritor em tempo integral. Brian cobre guias perenes (EGs), análises aprofundadas, entrevistas e análise de preços. Seu foco em DeFi, inovação em blockchain e projetos emergentes de criptomoedas encanta os leitores.
