在最近的安全漏洞中，OpenSea 用户成为新电子邮件网络钓鱼活动的目标
Summary:
OpenSea 是一家领先的不可替代代币 （NFT） 市场，已成为新的网络钓鱼活动的目标。用户和开发人员报告说，他们收到了来自冒充 OpenSea 的攻击者的带有恶意链接的电子邮件。网络钓鱼方法各不相同，从虚假的开发者帐户风险警报到虚假的 NFT 提案。这是在 OpenSea 的一家第三方供应商出现安全漏洞之后发生的。OpenSea 此前曾在 2022 年 2 月承认发生了网络钓鱼攻击，敦促用户采取预防措施。建议用户核实任何电子邮件通信的合法性，并避免共享个人和敏感数据。
据受影响的个人报告，OpenSea 是一个著名的不可替代代币 （NFT） 市场，遇到了针对其用户的新电子邮件网络钓鱼活动。攻击者伪装成该平台，传播带有恶意链接的电子邮件，正如社交媒体平台上的多个用户推荐所表明的那样。这些欺骗性做法各不相同，从伪造的开发者帐户风险警报到模拟 NFT 提案。
11 月 13 日，一位开发人员在社交媒体平台 X（前身为 Twitter）上发帖，强调收到了一封专门链接到其 OpenSea API 密钥的电子邮件的网络钓鱼企图。这表明开发人员的联系信息是从 OpenSea 中提取的。这一启示是在 OpenSea 声称他们的平台仍然安全并且用户应避免不可信链接之后发布的。
另一位用户，这次来自Reddit，表达了他们对11月14日激增的网络钓鱼活动的困惑。尽管近年来与 OpenSea 的接触很少，但他们报告说收到了多封讨论 NFT 上市报价的电子邮件。这些恶意链接的主要重点是鼓励用户下载危险的应用程序。
这些事件发生在 OpenSea 的第三方供应商之一的安全漏洞导致用户 API 密钥暴露之后。OpenSea 在 2023 年 9 月下旬通过电子邮件向其用户传达了这一风险，称开发人员 API 密钥和用户电子邮件可能已被泄露。
以前对 OpenSea 用户的网络钓鱼尝试并非史无前例。早在 2022 年 2 月，OpenSea 就正式承认其平台遭到了外部网络钓鱼攻击，并警告用户不要点击任何可疑的电子邮件链接。该公司还调查了与OpenSea相关智能合约相关的疑似漏洞的报告。
当前的网络钓鱼事件是在 OpenSea 决定将其员工规模缩小一半之后展开的，目标是推出更精简的版本 OpenSea 2.0。最近的这次攻击再次呼吁加密货币社区对来自服务提供商的电子邮件保持谨慎和警惕。为了逃避网络钓鱼入侵，用户必须注意发件人的合法性和邮件中的链接内容。此外，用户必须记住，加密货币公司从不索取钱包地址或私钥等个人信息。
Published At
11/15/2023 9:27:36 AM
Disclaimer: Algoine does not endorse any content or product on this page. Readers should conduct their own research before taking any actions related to the asset, company, or any information in this article and assume full responsibility for their decisions. This article should not be considered as investment advice. Our news is prepared with AI support.
Do you suspect this content may be misleading, incomplete, or inappropriate in any way, requiring modification or removal?
We appreciate your report.