正如昨天在 OpenSea 本身发布的 Twitter 帖子中所解释的那样,流行的 NFT 收集平台一直是新数据盗窃的受害者。这种攻击专门从用户的电子邮件开始。
我们的电子邮件供应商https://t.co/6vM4WAcJal的一名员工滥用其员工访问权限来下载电子邮件地址并与未经授权的外部方共享电子邮件地址。
用户或时事通信订阅者提供给 OpenSea 的电子邮件地址受到影响。 https://t.co/Osb6qqkqZZ
— OpenSea (@opensea) 2022 年 6 月 30 日
实际上,这不会直接发生在 OpenSea 身上,而是发生在他们的电子邮件经理 Customer.io 身上,据称其电子邮件地址被一名员工下载并出售给第三方。该事件已向执法部门报告,但 OpenSea 解释说,那些在昨天 6 月 30 日之前使用该平台的人很可能受到了损害。
事实上,博客文章解释说:
“如果您过去曾与 OpenSea 共享过您的电子邮件,那么您应该假设您受到了影响”。
结果可能导致网络钓鱼电子邮件,因此建议检查并仔细检查收到的电子邮件,避免从电子邮件中下载任何内容,并确保它们来自OpenSea.io ,而不是来自其他扩展。在任何情况下,人们都不应该提供他们钱包的密码或种子。
在 OpenSea 的 Twitter 帖子中,一些用户声称丢失了他们的 NFT,但由于最近的地址盗窃,不知道这是真的还是由于网络钓鱼电子邮件而发生的。
OpenSea 家庭中的其他错误。
同样令人感兴趣的是收藏家 Foja 的案例,他昨天在 Twitter 上再次在一篇帖子中标记了 OpenSea,显示他的 Bored Apes 的 NFT 已因“不遵守服务条款”而被除名。
OpenSea 支持立即解决了这种情况下的问题。
内幕交易也是 NFT 的犯罪行为
早在 6 月初,OpenSea 就出现了其他问题,当时一名员工Nathaniel Chastain被指控从事数字资产的内幕交易。
这位前产品经理被 FBI 逮捕,并被控与 NFT 的内幕交易活动有关的电汇欺诈和洗钱。
据称,Chastain 购买了十几个 NFT,这些 NFT 属于即将放在 OpenSea 主页上的一个集合。据称,纳撒尼尔随后利用机密信息以大约5 倍的价格通过随后的销售获利。
作为 OpenSea 的产品经理,他的职责正是选择将不可替代的代币放置在网站的主页上。