Rupture : NFT Behemoth OpenSea signale une violation de données

  • Selon Opeansea, tous les utilisateurs ne doivent signer aucune transaction de portefeuille liée à leur courrier et doivent s'abstenir de télécharger quoi que ce soit à partir de tout courrier connexe qui leur est envoyé.

Suite à la fuite présumée des e-mails de ses clients vers un tiers, Opensea, un leader du marché NFT, a averti les utilisateurs de se méfier des e-mails de phishing. Opensea a donné l'avertissement dans un tweet relayé via sa poignée vérifiée jeudi. Comme observé, le marché NFT a affirmé avoir reçu des informations selon lesquelles l'un des employés de Customer.io aurait divulgué les données à un tiers. 

Notamment, Customer.io est une plate-forme qui gère les newsletters et les campagnes par e-mail pour les entreprises.

Avertissements d'incendie OpenSea

Opensea affirme que tous les utilisateurs qui avaient partagé par le passé leurs adresses e-mail respectives avec le point de vente sont vulnérables à cette menace. Selon l'entreprise NFT, la faille de sécurité occasionnée par la fuite d'e-mails tend à exposer ses utilisateurs à certains joueurs frauduleux. 

Le marché indique que des personnes malveillantes peuvent explorer les détails de l'e-mail pour atteindre ses clients avec des domaines similaires à Opensea.io, tels que OpenSea.org ou Opensea.xyz. Il a cependant exhorté les utilisateurs à être très vigilants et à ne pas tomber dans de tels actes malveillants.

 De plus, Opensea réitère son engagement à travailler avec Customer.io dans son enquête en cours. La plateforme indique que l'incident a été signalé aux forces de l'ordre.

Le marché NFT, cependant, partagé quelques conseils de sécurité que ses utilisateurs doivent observer pour éviter la vulnérabilité à la menace. Selon Opeansea, tous les utilisateurs ne doivent signer aucune transaction de portefeuille liée à leur courrier et doivent s'abstenir de télécharger quoi que ce soit à partir de tout courrier connexe qui leur est envoyé. 

Plus encore, la plate-forme souhaite qu'ils gardent leurs mots de passe en sécurité et privés pour éviter la vulnérabilité à la menace.

Hacks NFT à la hausse 

Malheureusement, l'industrie NFT a continué d'être témoin de nombreux cas de failles de sécurité depuis son boom en 2021. Il y a à peine trois mois, une faille de sécurité a conduit au vol d'environ 60 Ether (ETH) de NFT d'Arthur0x, le fondateur de DeFiance Capital . 

Comme indiqué, les fonds détournés ont ensuite été vendus sur OpenSea. En avril, Yuga Labs, le développeur des jetons non fongibles Bored Ape Yacht Club, a subi une attaque de piratage qui a entraîné d'énormes pertes. 

Comme indiqué, l'exploiteur a obtenu un accès non autorisé au compte Instagram de BAYC et a par conséquent envoyé un message de phishing aux utilisateurs. De nombreux utilisateurs auraient cliqué sur le lien attaché au message de phishing qui a brusquement connecté leurs portefeuilles cryptographiques au « contrat intelligent » du pirate. Avec cela, le pirate a dérobé quatre Bored Apes et NFT estimés à $3m.

Plus encore, Hubspot a subi le même sort en mars, une évolution qui a affecté BlockFi, Cygne Bitcoin, NYDIG et Cercle. Les résultats de l'exploitation ont révélé que les noms, numéros de téléphone et adresses e-mail des utilisateurs de ces plates-formes avaient été divulgués à un tiers. 

Désormais, la fuite des e-mails appartenant aux utilisateurs d'Opensea justifie davantage la faiblesse des plateformes de gestion des newsletters par e-mail et des logiciels de gestion de la relation client (CRM) dans les entreprises orientées crypto et NFT.

Un crime cryptographique de 2022 Signaler par Chainalysis a indiqué que la valeur globale des fonds volés transmis aux marchés NFT par des adresses malveillantes a explosé en 2021. Le rapport a dénoncé l'augmentation persistante des fonds volés envoyés aux marchés NFT.

Rebecca Davidson
Rebecca Davidson Vérifié

Rebecca est rédactrice principale chez BitcoinWisdom, travaillant dur pour vous apporter les dernières nouvelles de dernière heure sur le marché de la crypto-monnaie. Pour reprendre les mots d'Elon Musk « Achetez des actions dans plusieurs entreprises qui fabriquent des produits et services auxquels * vous * croyez. Ne vendez que si vous pensez que leurs produits et services ont une tendance pire. Ne paniquez pas lorsque le marché le fait. Cela vous servira bien à long terme.

Dernières nouvelles