Пользователи OpenSea стали целью последней фишинговой атаки на фоне проблем с безопасностью
- Пользователи OpenSea сталкиваются с резким ростом фишинговых атак.
- Эти атаки последовали за утечкой безопасности в сентябре 2023 года, в результате которой были раскрыты электронные адреса пользователей и API-ключи.
- Пользователям рекомендуется проявлять осторожность, проверять подлинность электронных писем и помнить, что легитимные криптофирмы не запрашивают личные данные, такие как ключи кошельков, по электронной почте.
В последних событиях пользователи OpenSea, ведущей площадки для невзаимозаменяемых токенов (NFT), сообщили о всплеске фишинговых атак. Эти атаки, маскирующиеся под официальные сообщения от OpenSea, вызвали тревогу в сообществе платформы. Пользователи и разработчики столкнулись с различными обманными электронными письмами, включая ложные предупреждения о рисках для учетных записей разработчиков и поддельные предложения NFT.
Разработчик, связанный с OpenSea, раскрыл в X (ранее известном как Twitter), что он получил фишинговое письмо, направленное на его ключ API OpenSea. Этот инцидент предполагает целевой подход, так как письмо было отправлено на адрес, предназначенный исключительно для деятельности, связанной с OpenSea. Это противоречит утверждениям OpenSea о том, что их платформа остается неза compromised.
Кроме того, 14 ноября пользователь OpenSea выразил свои опасения на Reddit о возрастающей частоте этих фишинговых писем. Этот пользователь, который не взаимодействовал с OpenSea в течение длительного периода, сообщил о получении нескольких писем в день, все содержащие подозрительные ссылки и предложения.
Нарушения безопасности Opensea
Эта волна фишинговых атак следует за нарушением безопасности, связанным с одним из сторонних поставщиков OpenSea в конце сентября 2023 года. Сообщается, что взлом привел к раскрытию электронных адресов пользователей и ключей API разработчиков. Хотя OpenSea оперативно уведомила затронутых пользователей, инцидент, очевидно, имел долгосрочные последствия.
Ранее, в феврале 2022 года, OpenSea подтвердила отдельную фишинговую атаку, originating вне ее платформы. В то время компания также расследовала потенциальные эксплойты, связанные с ее смарт-контрактами. Эти повторяющиеся проблемы безопасности подчеркивают постоянные риски, с которыми сталкиваются пользователи на рынке NFT.
В ответ на эти угрозы эксперты по кибербезопасности рекомендуют пользователям OpenSea проявлять осторожность. Пользователи должны проверять подлинность отправителей электронных писем и избегать нажатия на ненадежные ссылки. Важно помнить, что законные крипто-компании не будут запрашивать личную информацию, такую как адреса кошельков или приватные ключи, по электронной почте.
Не просто читайте новости о криптовалютах. Понимайте их. Подпишитесь на нашу рассылку. Это бесплатно.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com Мы не несем ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или проконсультироваться с квалифицированным специалистом перед принятием любых инвестиционных решений.
Брайан Кум
Брайан Кум имеет более семи лет опыта в освещении блокчейна и криптовалют, активно работая в отрасли с 2017 года. Он публиковался в ведущих изданиях, включая BlockToday.com. Кроме того, он разработал курс «Ethereum 101» для BitDegree.org до перехода в Cryptopolitan в качестве штатного автора. Брайан пишет вечные руководства (EG), глубокие аналитические материалы, интервью и обзоры цен. Его фокус на DeFi, инновациях в блокчейне и новых криптопроектах радует читателей.
