流出したOpenSeaユーザーの電子メールが公開、SlowMistがフィッシングのリスクを警告

by

OpenSea の約 700 万人のユーザーは、2022 年のデータ侵害に関与した電子メールが最近公開され、一般にアクセスできるようになったことで、潜在的なリスクに直面する可能性があります。

ブロックチェーン セキュリティ会社 SlowMist (23pds) の最高情報セキュリティ責任者が報告したように、漏洩したデータはフィッシングやその他のサイバー攻撃の可能性を大幅に高める可能性があります。このセキュリティ研究者は、1月13日のRedditの仮想通貨フォーラムへの投稿で、問題のデータは公開前に何度も拡散されたと仮想通貨コミュニティのメンバーに警告した。

23pdsは、流出したデータには、Binanceの前CEOであるChangpeng “CZ” Zhao氏をはじめ、著名な企業、主要な影響力を持つ人物、その他の有力な人物を含む、暗号通貨セクター内の著名な人物の電子メールアドレスが含まれていると指摘した。彼らは、これにより仮想通貨業界のプライバシーと資産保護に対する危険が将来的に増大する可能性があると警告した。

2022 年 6 月に発生した事件では、OpenSea の電子メール ディストリビュータとして機能する Customer.io の従業員が、OpenSea ユーザーおよびニュースレター購読者から提供された電子メール アドレスをダウンロードし、外部の関係者に配布するためのアクセスを不適切に使用したことにより、問題の電子メール アドレスが侵害されました。許可なくシステムを操作します。

現在、代替不可能なトークン マーケットプレイスは、潜在的なフィッシング詐欺やなりすまし詐欺に対して常に警戒するようユーザーに呼びかけています。すべての正当な通信は「opensea.io」Web サイト ドメインからのみ発信されるため、添付ファイルのダウンロードや電子メール リンクを介したウォレット トランザクションの実行は控えることを推奨しています。

人気の NFT マーケットプレイスである OpenSea のユーザーが、複数の事例でフィッシング詐欺の被害に遭っています。最近では、2022 年 12 月にデータ侵害が発生した直後、セキュリティ プラットフォームは、サイバー犯罪者が OpenSea のガスレス トランザクション機能を悪用する詐欺的な Web サイトを作成していることについてユーザーに警告しました。これらの被害者は、詐欺師のアカウントへの貴重なNFTの個人販売や迅速な送金を許可していることに気づかず、騙されてわかりにくい署名リクエストを承認させられました。

2023 年 11 月、OpenSea 開発者は、不正な開発者アカウントの警告メッセージなどのフィッシング攻撃に遭遇しました。このため、一部の専門家は、開発者の連絡先の詳細が漏洩した可能性があると推測しています。

2024年1月、詐欺師はOpenSeaユーザーに電子メールを送信し、ナイキとRTFKTと協力した独占的なNFT鋳造イベントに選ばれたと主張しました。電子メールには、受信者は参加者わずか 400 名であり、「Mint RTFKT Now」というラベルのリンクが含まれていると記載されていました。しかし、このリンクは、ユーザーのウォレット情報や資金を盗むことを目的とした悪意のある Web サイトにつながったと考えられています。

暗号通貨の分野を研究している研究者として、フィッシング詐欺が私たちのような愛好家にもたらす絶え間ない危険性については、どれだけ強調してもしすぎることはありません。これらの欺瞞的な計画はさまざまな形をとる可能性があるため、とらえどころがなく、追跡することが困難になります。さらに悪いことに、それらを効果的に阻止するのは難しいことがよくあります。自分自身を守るために、専門家は私たちに一層の警戒感を保つよう促しています。これには、電子メールの出所を精査すること、見慣れないリンクをクリックしないこと、二要素認証を有効にすること、ウォレットの秘密キーや機密情報をオンラインで公開しないことなどが含まれます。

2025-01-13 12:18