OpenSea NFT Marketplace subit une violation des données d'adresse e-mail

OpenSea a mis en garde contre d'éventuelles attaques de phishing dans une annonce de violation de données. 

Fuite de la base de données de messagerie OpenSea 

Quelqu'un a divulgué la base de données de messagerie d'OpenSea. 

La meilleure place de marché NFT publiée un blog tôt jeudi avertissant sa communauté qu'un employé de son fournisseur de messagerie, Customer.io, avait partagé une liste d'adresses e-mail de ses utilisateurs et abonnés à la newsletter avec "une partie externe non autorisée". 

Le message expliquait qu'un employé de Customer.io avait abusé de son poste pour accéder à la liste et la partager avec un tiers anonyme. OpenSea a averti les utilisateurs de se méfier des attaques potentielles de phishing suite à la violation, affirmant qu'"il peut y avoir une probabilité accrue de tentatives de phishing par e-mail". Il a également mis en garde les utilisateurs contre le partage de mots de passe de portefeuille de crypto-monnaie et la signature de transactions publiées via des liens de messagerie. Bien qu'OpenSea n'ait pas confirmé si la violation incluait des données de portefeuille de crypto-monnaie, il a déclaré que toute personne ayant partagé une adresse e-mail avec la société "devrait supposer qu'elle a été touchée". 

OpenSea a également déclaré qu'il examinait l'incident avec Customer.io. "Nous travaillons avec Customer.io dans leur enquête en cours, et nous avons signalé cet incident aux forces de l'ordre », lit-on dans le message. 

La violation d'aujourd'hui est la dernière d'une série d'incidents troublants affectant les utilisateurs d'OpenSea. Alors que le principal marché NFT n'a jusqu'à présent confirmé qu'une fuite de données plutôt qu'une attaque à grande échelle, il a souffert d'attaques de phishing et d'autres problèmes dans le passé. Le mois dernier, un agresseur piraté le serveur OpenSea Discord et a dirigé les utilisateurs vers de faux "YouTube Genesis Mint Passes". En février, un mauvais acteur a volé environ 3 millions de dollars de NFT des utilisateurs d'OpenSea en les incitant à signer une transaction malveillante envoyée via un lien e-mail. Le marché a également fait l'objet d'un examen minutieux répertorier les problèmes de bogue dans le passé. 

OpenSea est la plus grande place de marché NFT au monde. Selon données du terminal à jetons, il a traité plus de 483 millions de dollars de volume de transactions en juin 2022. 

Divulgation: Au moment de la rédaction de cet article, l'auteur de cet article possédait des ETH, certains NFT et plusieurs autres crypto-monnaies.