OpenSea 用户在最新钓鱼骗局中成为目标，安全担忧加剧

最近，OpenSea（领先的非同质化代币（NFT）市场）的用户报告称，钓鱼攻击激增。这些攻击伪装成 OpenSea 的官方通信，在整个平台社区中引发了警报。用户和开发人员都遇到了各种欺骗性电子邮件，包括虚假的开发人员账户风险警报和假的 NFT 报价。

一位与 OpenSea 相关的开发人员在 X（前身为 Twitter）上透露，他们收到了一封旨在获取其 OpenSea API 密钥的钓鱼邮件。这一事件表明这是一种有针对性的方法，因为该邮件是发送到一个专门用于其 OpenSea 相关活动的地址。这一揭露与 OpenSea 声称其平台未受侵害的说法相矛盾。

此外，11 月 14 日，一位 OpenSea 用户在 Reddit 上表达了对这些钓鱼邮件频率增加的担忧。这位用户已经很长时间没有与 OpenSea 互动，但报告称每天收到多封电子邮件，所有邮件都包含可疑链接和报价。

OpenSea 安全漏洞

这一波钓鱼攻击紧随 2023 年 9 月底 OpenSea 第三方供应商发生的安全漏洞之后。据报道，该漏洞导致用户电子邮件和开发人员 API 密钥泄露。虽然 OpenSea 迅速通知了受影响的用户，但该事件显然产生了持久的影响。

此前，在 2022 年 2 月，OpenSea确认发生了一起源自其平台之外的单独钓鱼攻击。当时，该公司也在调查与其智能合约相关的潜在漏洞。这些反复出现的安全挑战凸显了 NFT 市场用户面临的持续风险。

针对这些威胁，网络安全专家建议 OpenSea 用户保持谨慎。用户应验证电子邮件发送者的真实性，并避免点击不受信任的链接。务必记住，合法的加密货币公司不会通过电子邮件请求个人信息，如钱包地址或私钥。