Som förklarades i går i ett Twitter-inlägg publicerat av OpenSea självt, har den populära plattformen för NFT-samlingar blivit offer för en ny datastöld. Denna attack utgår specifikt från användarnas e-postmeddelanden.
En anställd hos vår e-postleverantör, https://t.co/6vM4WAcJal, missbrukat sin anställdas åtkomst för att ladda ner och dela e-postadresser med en obehörig extern part.
E-postadresser som användare eller nyhetsbrevsprenumeranter lämnade till OpenSea påverkades.https://t.co/Osb6qqkqZZ
- OpenSea (@opensea) Juni 30, 2022
Egentligen skulle detta inte ha hänt direkt med OpenSea utan deras e-postchef, Customer.io, vars e-postadresser påstås ha laddats ner av en anställd för att sälja till tredje part. Händelsen rapporterades till polisen, men OpenSea förklarar att de som använde plattformen före igår, den 30 juni, med största sannolikhet var äventyras.
Faktum är att blogginlägget förklarar:
"Om du har delat din e-post med OpenSea tidigare, bör du anta att du påverkades."
Resultatet kan leda till nätfiskemail, så rådet är att kontrollera och dubbelkolla mottagna e-postmeddelanden, undvik att ladda ner något från e-postmeddelandena och se till att de kommer ifrån OpenSEA.IO, och inte från andra tillägg. I vilket fall som helst bör människor inte tillhandahålla lösenord eller frön till sin plånbok.
Under OpenSeas Twitter-inlägg hävdade vissa användare att de tappat sina NFT, men det är inte känt om detta är sant eller hänt som ett resultat av nätfiskemeddelanden på grund av denna senaste adressstöld.
Andra buggar i OpenSea-hushållet.
Av intresse är också fallet med samlaren Foja, som igen igår på Twitter taggade OpenSea i ett inlägg som visade att hans Bored Apes NFT hade avnoterats för att "inte följa användarvillkoren".
WTF ??? @öppet hav @BoredApeYC pic.twitter.com/RAZ9tQIqbB
— Foja ᵍᵐ (@foja_eth) Juni 29, 2022
Problemet i det här fallet löstes omedelbart av OpenSea-support.
Insiderhandel är också ett brott i NFTs
Redan i början av juni det fanns andra problem med OpenSea, när en anställd, Nathaniel Chastain, anklagades för insiderhandel med digitala tillgångar.
Den tidigare produktchefen greps av FBI och åtalades för bedrägeri och penningtvätt i samband med NFT:s insiderhandel.
Chastain ska ha köpt ett dussin NFTs som tillhör en samling som var på väg att placeras på OpenSeas hemsida. Nathaniel ska sedan ha utnyttjat konfidentiell information för att tjäna pengar på den efterföljande försäljningen ungefär 5 gånger det betalda priset.
Som OpenSeas produktchef var hans roll just att välja de Non-Fungible Tokens som skulle placeras på hemsidans hemsida.
Källa: https://en.cryptonomist.ch/2022/06/30/opensea-bugs-nft-platform/