NFT公司OpenSea在数据泄露后警告用户注意电子邮件网络钓鱼

知名NFT市场OpenSea在1月份估值高达130亿美元，现在警告客户注意数据泄露后的电子邮件网络钓鱼。

全球最大的NFT市场表示，OpenSea聘请的电子邮件供应商Customer.io的一名员工滥用其员工访问权限，下载并与非法外部实体分发了OpenSea用户和新闻通讯订阅者的电子邮件地址。

安全妥协的范围似乎非常巨大。该公司表示，如果您过去曾向OpenSea提供过电子邮件，您应假定您受到了影响。作为对事件的快速响应，公司已通知执法部门，并与Customer.io合作进行 ongoing 调查。

Twitter上发布的截图显示，OpenSea还向消费者发送电子邮件以警告他们注意该事件。

热门NFT巨头OpenSea遭遇攻击

最近的数据泄露并非今年OpenSea及其订阅者遭受的唯一重大攻击。著名的NFT市场Discord服务器在5月被黑客攻击，引发了大量网络钓鱼攻击。许多用户钱包实际上被利用。

该平台在1月份经历了迄今为止最严重的攻击之一，在此期间，漏洞使攻击者能够未经授权出售NFT。市场补偿了180万美元的损失。

由于数据泄露频率高，电子邮件新闻通讯管理系统和客户关系管理（CRM）软件似乎是加密货币公司的弱点。

3月，与Customer.io类似的项目Hubspot发生泄露，影响了BlockFi、Swan Bitcoin、NYDIG和Circle。用户的姓名、联系信息和电子邮件地址被提供给第三方。

著名的加密货币吹哨人Fatman Terra被问及外部方是仅仅收到了电子邮件地址列表，还是也收到了关联的区块链地址列表。 

NFT市场的一名员工回应称，Customer.io无法访问任何钱包地址。

OpenSea的客户在Twitter上抱怨垃圾电话、消息和电子邮件激增。然而，该平台警告用户，不诚实的行为者可能会尝试使用与OpenSea.io地址相似的电子邮件联系他们，包括OpenSea.org或OpenSea.xyz。