Jak bylo vysvětleno včera v příspěvku na Twitteru zveřejněném samotnou společností OpenSea, populární platforma pro sbírky NFT se stala obětí nové krádeže dat. Tento útok konkrétně začíná z e-mailů uživatelů.
Zaměstnanec našeho dodavatele e-mailu, https://t.co/6vM4WAcJal, zneužili přístup svého zaměstnance ke stažení a sdílení e-mailových adres s neoprávněnou externí stranou.
E-mailové adresy poskytnuté OpenSea uživateli nebo odběrateli newsletteru byly ovlivněny.https://t.co/Osb6qqkqZZ
- OpenSea (@opensea) Června 30, 2022
Ve skutečnosti by se to nestalo přímo OpenSea, ale jejich e-mailovému manažerovi Customer.io, jehož e-mailové adresy si zaměstnanec údajně stáhl za účelem prodeje třetím stranám. Incident byl nahlášen orgánům činným v trestním řízení, ale OpenSea vysvětluje, že ti, kteří platformu používali před včerejším dnem, 30. kompromisy.
Ve skutečnosti blogový příspěvek vysvětluje:
"Pokud jste v minulosti sdíleli svůj e-mail s OpenSea, měli byste předpokládat, že jste byli ovlivněni."
Výsledek by mohl vést k phishingovým e-mailům, proto se doporučuje zkontrolovat a dvakrát zkontrolujte přijaté e-maily, vyhněte se stahování čehokoli z e-mailů a ujistěte se, že pocházejí OpenSea.ioa ne z jiných rozšíření. V žádném případě by lidé neměli poskytovat hesla ani semena své peněženky.
Pod příspěvkem OpenSea na Twitteru někteří uživatelé tvrdili, že ztratili své NFT, ale není známo, zda je to pravda nebo se to stalo v důsledku phishingových e-mailů kvůli této poslední krádeži adresy.
Další chyby v domácnosti OpenSea.
Zajímavý je také případ sběratele Foja, který včera opět na Twitteru označil OpenSea v příspěvku ukazujícím, že jeho NFT Bored Apes byla vyřazena z důvodu „nedodržování podmínek služby“.
WTF??? @otevřené moře @BoredApeYC pic.twitter.com/RAZ9tQIqbB
— Foja ᵍᵐ (@foja_eth) Června 29, 2022
Problém v tomto případě okamžitě vyřešila podpora OpenSea.
Zasvěcené obchodování je také trestným činem v NFT
Již začátkem června byly další problémy týkající se OpenSea, když zaměstnanec, Nathaniel Chastain, byl obviněn z obchodování zasvěcených osob s digitálními aktivy.
Bývalý produktový manažer byl zatčen FBI a obviněn z drátové podvody a praní špinavých peněz v souvislosti s obchodováním zasvěcených osob společnosti NFT.
Chastain údajně koupil tucet NFT patřících do sbírky, která měla být umístěna na domovskou stránku OpenSea. Nathaniel pak údajně zneužil důvěrné informace k zisku z následného prodeje kolem 5násobek zaplacené ceny.
Jako produktový manažer OpenSea měl přesně za úkol vybrat nezaměnitelné tokeny, které budou umístěny na domovskou stránku webu.
Zdroj: https://en.cryptonomist.ch/2022/06/30/opensea-bugs-nft-platform/