OpenSea NFT Marketplace leidet unter E-Mail-Adressdatenverletzung

OpenSea warnte in einer Ankündigung der Datenpanne vor möglichen Phishing-Angriffen. 

OpenSea-E-Mail-Datenbank geleakt 

Jemand hat die E-Mail-Datenbank von OpenSea geleakt. 

Der Top-NFT-Marktplatz veröffentlicht a blog post Am frühen Donnerstag warnte er seine Community, dass ein Mitarbeiter seines E-Mail-Anbieters Customer.io eine Liste mit E-Mail-Adressen seiner Benutzer und Newsletter-Abonnenten an „eine nicht autorisierte externe Partei“ weitergegeben hatte. 

Der Beitrag erklärte, dass ein Mitarbeiter von Customer.io seine Position missbraucht hatte, um Zugriff auf die Liste zu erhalten und sie mit einem nicht genannten Dritten zu teilen. OpenSea warnte die Benutzer, sich nach dem Verstoß vor potenziellen Phishing-Angriffen in Acht zu nehmen, und sagte: „Es kann eine erhöhte Wahrscheinlichkeit für E-Mail-Phishing-Versuche geben.“ Es warnte die Benutzer auch davor, Passwörter für Kryptowährungs-Wallets zu teilen und Transaktionen zu signieren, die über E-Mail-Links veröffentlicht wurden. Obwohl OpenSea nicht bestätigte, ob die Verletzung Kryptowährungs-Wallet-Daten beinhaltete, sagte es, dass jeder, der eine E-Mail-Adresse mit dem Unternehmen geteilt hat, „davon ausgehen sollte, dass [sie] betroffen waren“. 

OpenSea hat auch gesagt, dass es den Vorfall mit Customer.io untersucht. „Wir arbeiten mit Customer.io an ihren laufenden Ermittlungen und haben diesen Vorfall den Strafverfolgungsbehörden gemeldet“, heißt es in dem Beitrag. 

Der heutige Verstoß ist der jüngste in einer Reihe besorgniserregender Vorfälle, die OpenSea-Benutzer betreffen. Während der führende NFT-Marktplatz bisher nur ein Datenleck und keinen umfassenden Angriff bestätigt hat, hat er in der Vergangenheit unter Phishing-Angriffen und anderen Problemen gelitten. Letzten Monat ein Angreifer den OpenSea Discord-Server gehackt und wies Benutzer an, gefälschte „YouTube Genesis Mint Passes“ zu prägen. Im Februar ein schlechter Schauspieler NFTs im Wert von etwa 3 Millionen Dollar gestohlen von OpenSea-Benutzern, indem sie sie dazu verleiten, eine böswillige Transaktion zu signieren, die über einen E-Mail-Link gesendet wird. Auch der Marktplatz wurde unter die Lupe genommen Fehlerprobleme auflisten in der Vergangenheit. 

OpenSea ist der weltweit größte NFT-Marktplatz. Entsprechend Daten vom Token Terminal, wickelte es im Juni 483 ein Transaktionsvolumen von über 2022 Millionen US-Dollar ab. 

Offenlegung: Zum Zeitpunkt des Schreibens besaß der Autor dieses Artikels ETH, einige NFTs und mehrere andere Kryptowährungen.