Ang OpenSea NFT Marketplace ay Nagdurusa sa Paglabag sa Data ng Email Address

Nagbabala ang OpenSea sa mga potensyal na pag-atake ng phishing sa isang anunsyo ng paglabag sa data. 

Na-leak ang OpenSea Email Database 

May nag-leak ng email database ng OpenSea. 

Na-publish ang nangungunang NFT marketplace isang blog post maagang Huwebes na nagbabala sa komunidad nito na ang isang empleyado ng email vendor nito, ang Customer.io, ay nagbahagi ng listahan ng mga email address ng mga user nito at mga subscriber ng newsletter sa "isang hindi awtorisadong panlabas na partido." 

Ipinaliwanag ng post na ang isang empleyado ng Customer.io ay maling gumamit ng kanilang posisyon upang makakuha ng access sa listahan at ibahagi ito sa isang hindi pinangalanang third party. Binalaan ng OpenSea ang mga user na maging maingat sa mga potensyal na pag-atake ng phishing kasunod ng paglabag, na nagsasabing "maaaring may mas mataas na posibilidad para sa mga pagtatangka sa email phishing." Binalaan din nito ang mga user laban sa pagbabahagi ng mga password ng wallet ng cryptocurrency at pag-sign ng mga transaksyon na nai-post sa pamamagitan ng mga link sa email. Bagama't hindi kinumpirma ng OpenSea kung kasama sa paglabag ang data ng cryptocurrency wallet, sinabi nito na sinumang nagbahagi ng email address sa kumpanya ay "dapat ipagpalagay na naapektuhan [sila]." 

Sinabi rin ng OpenSea na tinitingnan nito ang insidente sa Customer.io. “Nakikipagtulungan kami sa Customer.io sa kanilang patuloy na pagsisiyasat, at iniulat namin ang insidenteng ito sa tagapagpatupad ng batas, "basa ng post. 

Ang paglabag ngayon ay ang pinakabago sa isang serye ng mga nakakabagabag na insidente na nakakaapekto sa mga gumagamit ng OpenSea. Bagama't kinumpirma lang ng nangungunang NFT marketplace sa ngayon ang isang pagtagas ng data sa halip na isang ganap na pag-atake, dumanas ito ng mga pag-atake sa phishing at iba pang mga isyu sa nakaraan. Noong nakaraang buwan, isang umaatake na-hack ang server ng OpenSea Discord at inutusan ang mga user na gumawa ng pekeng “YouTube Genesis Mint Passes.” Noong Pebrero, isang masamang artista ninakaw ang humigit-kumulang $3 milyong halaga ng mga NFT mula sa mga gumagamit ng OpenSea sa pamamagitan ng panlilinlang sa kanila na pumirma sa isang nakakahamak na transaksyon na ipinadala sa pamamagitan ng isang link sa email. Ang pamilihan ay nahaharap din sa pagsisiyasat listahan ng mga isyu sa bug sa nakaraan. 

Ang OpenSea ay ang pinakamalaking NFT marketplace sa mundo. Ayon kay data mula sa Token Terminal, humawak ito ng mahigit $483 milyon sa dami ng transaksyon noong Hunyo 2022. 

Pagbubunyag: Sa oras ng pagsulat, ang may-akda ng pirasong ito ay nagmamay-ari ng ETH, ilang NFT, at ilang iba pang cryptocurrencies.