Opensea, ცნობილი NFT იანვარში განსაცვიფრებელი 13 მილიარდი დოლარის შეფასების ბაზარი არის საგანგაშო მომხმარებლებმა ელექტრონული ფოსტით გააგზავნეთ ფიშინგი მონაცემთა დარღვევის შემდეგ.
მსოფლიოში უმსხვილესმა NFT ბაზარმა განაცხადა, რომ Customer.io-ს პერსონალმა, ელ.ფოსტის გამყიდველმა დაქირავებული OpenSea, მიითვისა მათი თანამშრომლების წვდომა OpenSea-ს მომხმარებლების და საინფორმაციო ბიულეტენების აბონენტების ელფოსტის მისამართების ჩამოტვირთვაზე და გავრცელებაზე უკანონო გარე სუბიექტით.
უსაფრთხოების კომპრომისი, როგორც ჩანს, უზარმაზარი მასშტაბისაა. კომპანიამ განაცხადა, რომ თუ წარსულში მიაწოდეთ თქვენი ელ.წერილი OpenSea-ს, უნდა ვივარაუდოთ, რომ თქვენზე ზემოქმედება მოახდინეთ. ინციდენტზე სწრაფი რეაგირების მიზნით, კომპანიამ აცნობა სამართალდამცავებს და თანამშრომლობს Customer.io-სთან მიმდინარე გამოძიების ფარგლებში.
Twitter-ზე გამოქვეყნებული სკრინშოტები ცხადყოფს, რომ OpenSea-მ მომხმარებლებს ელფოსტით გაუგზავნა ინციდენტის შესახებ გაფრთხილების მიზნით.
პოპულარული NFT გიგანტური Opensea თავდასხმები
უახლესი მონაცემების დარღვევა შორს არის ამ წლის ერთადერთი მნიშვნელოვანი თავდასხმისგან OpenSea-სა და მის აბონენტებზე. Ცნობილი NFT marketplace-ის Discord სერვერი გატეხეს მაისში, რამაც გამოიწვია ფიშინგ შეტევების ნაკადი. ფაქტობრივად, გამოიყენეს მრავალი მომხმარებლის საფულე.
პლატფორმამ განიცადა ერთ-ერთი ყველაზე მძიმე შეტევა დღემდე იანვარში, რომლის დროსაც ექსპლოიტი საშუალებას აძლევდა თავდამსხმელებს გაეყიდათ NFT-ები ავტორიზაციის გარეშე. ბაზარმა 1.8 მილიონი დოლარის ზარალი ანაზღაურა.
ელექტრონული ფოსტის საინფორმაციო ბიულეტენების მართვის სისტემები და მომხმარებელთან ურთიერთობის მართვის (CRM) პროგრამული უზრუნველყოფა, როგორც ჩანს, სუსტი წერტილია კრიპტო ფირმებისთვის მონაცემთა გაჟონვის მაღალი სიხშირის გამო.
Hubspot-ის დარღვევამ, Customer.io-ს მსგავსი პროგრამა, მარტში შეეხო BlockFi-ს, Swan Bitcoin-ს, NYDIG-ს და Circle-ს. მომხმარებლების სახელები, საკონტაქტო ინფორმაცია და ელექტრონული ფოსტის მისამართები ხელმისაწვდომი გახდა მესამე მხარისთვის.
ფატმან ტერა, ცნობილი კრიპტოვალუტის მამხილებელი კითხვის ნიშნის ქვეშ აყენებს, გარე მხარემ უბრალოდ მიიღო ელექტრონული ფოსტის მისამართების სია, თუ მათ ასევე მიიღეს ასოცირებული სია. blockchain მისამართები.
NFT marketplace-ის თანამშრომელმა უპასუხა იმით, რომ Customer.io-ს არ აქვს წვდომა საფულის არცერთ მისამართზე.
OpenSea-ს მომხმარებლები უჩივიან Twitter-ზე სპამის ზარების, შეტყობინებების და ელ.ფოსტის მატებას. თუმცა, პლატფორმა აფრთხილებდა მომხმარებლებს, რომ არაკეთილსინდისიერი მსახიობები შეიძლება ცდილობდნენ მათთან დაკავშირებას ელფოსტის გამოყენებით OpenSea.io-ს მსგავსი მისამართებით, მათ შორის OpenSea.org ან OpenSea.xyz.
წყარო: https://www.cryptopolitan.com/nft-company-opensea-cautions-users/