Пользователи OpenSea жаловались в Твиттере на получение электронных писем, которые напоминают попытки фишинга — компания подтвердила эти действия.
OpenSea — одна из самых популярных платформ, ориентированных на NFT, сообщила об утечке данных, затрагивающей личную информацию клиентов, подписанных на список рассылки компании.
Нарушение не было вызвано самой OpenSea, пояснила фирма. Скорее, это произошло из-за сотрудника Customer.io, сторонней платформы, нанятой OpenSea для управления коммуникациями в социальных сетях.
Платформы управления взаимоотношениями с клиентами (CRM) не в первый раз оказываются причиной уязвимости для криптоплатформ и платформ NFT. Совсем недавно, в марте, аналогичная CRM — Hubspot — была ответственна за почти идентичную утечку данных, затронувшую Circle, Swan Bitcoin, BlockFi и NYDIG.
OpenSea официально объявила о взломе в сообщении в блоге, опубликованном всего несколько часов назад. В заявлении компания предупредила пользователей о том, что объем украденных данных довольно велик, и порекомендовала им быть особенно бдительными.
Представитель OpenSea также подтвердил, что команда уже связалась с соответствующими юридическими органами по поводу нарушения. В отличие от недавних эксплойтов платформ, связанных с блокчейном, эта атака сосредоточена на данных клиентов, которые, в отличие от токенов, надежно защищены правительствами по всему миру.
OpenSea уже начала рассылать электронные письма, кратко объясняя, как произошло нарушение, и предупреждая пользователей о необходимости быть начеку.
<В электронном письме также упоминаются несколько передовых методов защиты от фишинга, а также напоминание о том, что opensea.io является единственным законным доменом веб-сайта, принадлежащим компании.
В заключение OpenSea обещает информировать пользователей и просит сообщать о любых попытках фишинга в их службу поддержки.
