OpenSea: neue Bugs für die NFT-Plattform

Wie gestern in einem von OpenSea selbst veröffentlichten Twitter-Beitrag erklärt, ist die beliebte Plattform für NFT-Sammlungen Opfer eines neuen Datendiebstahls geworden. Dieser Angriff geht konkret von den E-Mails der Benutzer aus.

Ein Mitarbeiter unseres E-Mail-Anbieters, https://t.co/6vM4WAcJal, missbrauchten ihren Mitarbeiterzugriff, um E-Mail-Adressen herunterzuladen und mit einer nicht autorisierten externen Partei zu teilen.

E-Mail-Adressen, die OpenSea von Benutzern oder Newsletter-Abonnenten zur Verfügung gestellt wurden, waren betroffen.https://t.co/Osb6qqkqZZ

- OpenSea (@opensea) 30. Juni 2022

Tatsächlich wäre dies nicht direkt OpenSea passiert, sondern ihrem E-Mail-Manager Customer.io, dessen E-Mail-Adressen angeblich von einem Mitarbeiter heruntergeladen wurden, um sie an Dritte zu verkaufen. Der Vorfall wurde den Strafverfolgungsbehörden gemeldet, OpenSea erklärt jedoch, dass dies am wahrscheinlichsten bei denjenigen der Fall war, die die Plattform vor gestern, dem 30. Juni, genutzt haben kompromittiert.

Tatsächlich erklärt der Blogbeitrag:

„Wenn Sie Ihre E-Mail-Adresse in der Vergangenheit mit OpenSea geteilt haben, sollten Sie davon ausgehen, dass Sie betroffen waren.“

Das Ergebnis könnte zu Phishing-E-Mails führen. Wir empfehlen daher, diese zu überprüfen Überprüfen Sie die erhaltenen E-Mails noch einmal, vermeiden Sie das Herunterladen von E-Mails und stellen Sie sicher, dass die E-Mails von dort stammen OpenSea.iound nicht von anderen Erweiterungen. Auf keinen Fall sollten Personen Passwörter oder Seeds ihrer Wallet preisgeben.

Unter dem Twitter-Beitrag von OpenSea behaupteten einige Benutzer, ihre NFTs verloren zu haben, es ist jedoch nicht bekannt, ob dies wahr ist oder passiert ist als Folge von Phishing-E-Mails aufgrund dieses jüngsten Adressdiebstahls.

Andere Fehler im OpenSea-Haushalt.

Interessant ist auch der Fall des Sammlers Foja, der gestern auf Twitter erneut OpenSea in einem Beitrag getaggt hat, in dem er zeigt, dass der NFT seiner Bored Apes wegen „Nichteinhaltung der Nutzungsbedingungen“ aus der Liste genommen wurde.

WTF ??? @offenes Meer @BoredApeYC pic.twitter.com/RAZ9tQIqbB

— Foja ᵍᵐ (@foja_eth) 29. Juni 2022

Das Problem in diesem Fall wurde vom OpenSea-Support sofort behoben.

Insiderhandel ist auch bei NFTs ein Verbrechen

Bereits Anfang Juni Es gab andere Probleme mit OpenSea, als ein Mitarbeiter, Nathaniel ChastainIhm wurde Insiderhandel mit digitalen Vermögenswerten vorgeworfen.

Der ehemalige Produktmanager wurde vom FBI festgenommen und angeklagt Überweisungsbetrug und Geldwäsche im Zusammenhang mit den Insiderhandelsaktivitäten von NFT.

Chastain kaufte angeblich ein Dutzend NFTs aus einer Sammlung, die auf der OpenSea-Homepage veröffentlicht werden sollte. Anschließend soll Nathaniel vertrauliche Informationen ausgenutzt haben, um vom anschließenden Verkauf bei ca. zu profitieren Das 5-fache des gezahlten Preises. 

Als Produktmanager von OpenSea bestand seine Aufgabe genau darin, die nicht fungiblen Token auszuwählen, die auf der Homepage der Website platziert werden sollen.