Som forklaret i går i et Twitter-indlæg offentliggjort af OpenSea selv, har den populære platform for NFT-indsamlinger været offer for et nyt datatyveri. Dette angreb starter specifikt fra brugernes e-mails.
En medarbejder hos vores e-mailleverandør, https://t.co/6vM4WAcJal, misbrugte deres ansattes adgang til at downloade og dele e-mailadresser med en uautoriseret ekstern part.
E-mailadresser givet til OpenSea af brugere eller nyhedsbrevsabonnenter blev påvirket.https://t.co/Osb6qqkqZZ
- OpenSea (@opensea) 30. Juni, 2022
Faktisk ville dette ikke være sket direkte for OpenSea, men for deres e-mail-manager, Customer.io, hvis e-mailadresser angiveligt blev downloadet af en medarbejder for at sælge til tredjeparter. Hændelsen blev rapporteret til politiet, men OpenSea forklarer, at de, der brugte platformen før i går, den 30. juni, højst sandsynligt var kompromitteret.
Faktisk forklarer blogindlægget:
"Hvis du tidligere har delt din e-mail med OpenSea, bør du antage, at du var påvirket."
Resultatet kan føre til phishing-e-mails, så rådet er at tjekke og dobbelttjek de modtagne e-mails, undgå at downloade noget fra e-mails, og vær sikker på, at de kommer fra OpenSea.io, og ikke fra andre udvidelser. Under alle omstændigheder bør folk ikke give adgangskoder eller frø af deres pung.
Under OpenSeas Twitter-indlæg hævdede nogle brugere at have mistet deres NFT'er, men det vides ikke, om dette er sandt eller skete som følge af phishing-e-mails på grund af dette seneste adressetyveri.
Andre fejl i OpenSea-husstanden.
Af interesse er også sagen om samleren Foja, som igen i går på Twitter taggede OpenSea i et opslag, der viser, at hans Bored Apes' NFT var blevet afnoteret for "ikke at overholde servicevilkårene".
WTF ??? @åbnet @BoredApeYC pic.twitter.com/RAZ9tQIqbB
— Foja ᵍᵐ (@foja_eth) 29. Juni, 2022
Problemet i dette tilfælde blev straks løst af OpenSea-support.
Insiderhandel er også en forbrydelse i NFT'er
Allerede i begyndelsen af juni der var andre problemer med OpenSea, når en medarbejder, Nathaniel Chastain, blev anklaget for insiderhandel med digitale aktiver.
Den tidligere produktchef blev anholdt af FBI og sigtet for wire svindel og hvidvaskning af penge i forbindelse med NFT's insiderhandel.
Chastain købte angiveligt et dusin NFT'er, der tilhører en samling, der var ved at blive placeret på OpenSeas hjemmeside. Nathaniel har derefter angiveligt udnyttet fortrolige oplysninger til at tjene på det efterfølgende salg omkring 5 gange den betalte pris.
Som OpenSeas produktchef var hans rolle netop at vælge de Non-Fungible Tokens, der skulle placeres på hjemmesidens hjemmeside.
Kilde: https://en.cryptonomist.ch/2022/06/30/opensea-bugs-nft-platform/