ตลาด NFT ทะเลเปิด ประสบการละเมิดข้อมูลเนื่องจากพนักงานของพันธมิตรจัดส่งอีเมลสูญเสียข้อมูลผู้ใช้ ตามที่ โพสต์บล็อกเผยแพร่ เมื่อวันที่ 29 มิถุนายน OpenSea อ้างว่าพนักงานของ Customer.io “ใช้การเข้าถึงของพนักงานในการดาวน์โหลดและแชร์ที่อยู่อีเมลในทางที่ผิด – จัดทำโดยผู้ใช้ OpenSea และสมาชิกจดหมายข่าวของเรา – กับบุคคลภายนอกที่ไม่ได้รับอนุญาต”
แล้วเกิดอะไรขึ้น?
ตามบล็อกโพสต์ ข้อมูลที่ถูกเปิดเผยรวมถึงที่อยู่อีเมล หลังจากนั้นไม่นาน OpenSea ได้แนะนำผู้ใช้ว่าสิ่งนี้อาจนำไปสู่ “ความเป็นไปได้ที่เพิ่มขึ้นสำหรับความพยายามฟิชชิ่งอีเมล”
ลูกค้าควรสันนิษฐานว่าพวกเขาได้รับผลกระทบจากข่าวดังกล่าว หากพวกเขาได้ให้ที่อยู่อีเมลของตนกับ OpenSea ก่อนหน้านี้ ตามที่บริษัทระบุ ในบล็อกโพสต์ OpenSea ยังระบุด้วยว่าปัญหาดังกล่าวได้รับการรายงานไปยังหน่วยงานด้านกฎหมายแล้ว และธุรกิจกำลังช่วยเหลือ Customer.io ในการตรวจสอบภายใน
ผู้บริโภครายใดก็ตามที่ให้ที่อยู่อีเมลแก่ตลาด ไม่ว่าจะเป็นแพลตฟอร์มหรือจดหมายข่าว อาจได้รับผลกระทบจากเหตุการณ์ดังกล่าว หลังจากเหตุการณ์ดังกล่าว OpenSea ได้ออกคำเตือนให้กับลูกค้าเกี่ยวกับการโจมตีแบบฟิชชิ่งที่อาจเกิดขึ้น
ล่าสุดสำหรับ OpenSea ปีนี้
การรั่วไหลของข้อมูลล่าสุดอยู่ไกลจากการโจมตีครั้งแรกของ OpenSea และลูกค้าต้องเผชิญในปีนี้ ตลาด NFT ยอดนิยม ไม่ลงรอยกัน เซิร์ฟเวอร์ ถูกละเมิดในเดือนพฤษภาคม และความพยายามฟิชชิ่งก็หลั่งไหลเข้ามา ในการแฮ็ก กระเป๋าเงินผู้ใช้หลายใบถูกขโมยไป
หนึ่งในการโจมตีที่เลวร้ายที่สุดที่การแลกเปลี่ยนเคยเห็นเกิดขึ้นในเดือนมกราคมเมื่อการเจาะระบบอนุญาตให้แฮ็กเกอร์ขาย NFT โดยไม่ได้รับความยินยอมจากเจ้าของ แม้ว่าตลาดจะกลับมารอบ ๆ $ 1.8 ล้าน สำหรับลูกค้า ยังไม่ชัดเจนว่าการโจมตีมีผลกระทบโดยรวมมากน้อยเพียงใด
แม้ว่าตลาดจะปรับปรุงมาตรการรักษาความปลอดภัยเพื่อป้องกันการฉ้อโกงเมื่อเร็วๆ นี้ แต่ก็มีการละเมิดข้อมูลเกิดขึ้นอีกเช่นกัน อันที่จริงผู้ใช้ OpenSea ยังคงสูญเสียส่วนของพวกเขาให้กับแฮ็กเกอร์ตาม ข้อมูลใหม่
Crypto-community อยู่ในภาวะวิกฤตเนื่องจากการหลอกลวงมากขึ้น
น้อยกว่าหนึ่งสัปดาห์ก่อนการประนีประนอม OpenSea โปรโตคอล DeFi Harmony ตกเป็นเหยื่อของการโจรกรรม ในช่วงเวลาเดียวกันโดยประมาณ $ 100 ล้าน หายไปแล้ว. แฮ็กเกอร์ชาวเกาหลีเหนือที่ฉาวโฉ่ Lazarus อาจเป็นผู้รับผิดชอบต่อการโจมตีครั้งนี้
องค์กรยังรับผิดชอบการแฮ็กอื่นๆ ที่เกี่ยวข้องกับการเข้ารหัสลับ โดยเฉพาะอย่างยิ่งการแฮ็ก Axie Infinity ในเดือนเมษายน ส่งผลให้มีการขโมยโทเค็นมูลค่าเกิน $ 600 ล้าน.
ที่มา: https://ambcrypto.com/opensea-reports-data-breach-all-you-need-to-know/