В июне 2022 года произошла утечка данных OpenSea. Злоумышленник начал атаку на пользовательскую базу NFT-маркетплейса с целью получения прибыли.
Хранилище данных OpenSea в то время не пострадало. Ответственность за утечку несет только Customer.io. В результате некоторые пользователи сообщили о постоянных попытках фишинга.
По данным 23pds, риск фишинга может еще больше возрасти в будущем. Недавно владелец наборов данных их опубликовал. Адреса электронной почты около семи миллионов пользователей OpenSea теперь можно бесплатно найти в интернете.
Обычно конфиденциальные данные пользователей сначала продаются в даркнете. Там мошенники интересуются контактными данными своих потенциальных жертв. Неясно, произошло ли то же самое с семью миллионами адресов электронной почты пользователей OpenSea.
Таким образом, тем, кто уже зарегистрировался на OpenSea в июне 2022 года, следует ожидать увеличения количества спам-сообщений. Помимо целевого фишинга OpenSea, злоумышленники применяют и другие виды мошенничества, связанные с криптовалютами.
23pds, эксперт компании SlowMist, поделился скриншотом на платформе X, на котором показан CSV-файл, в котором передаются записи данных. Там также указан личный адрес электронной почты основателя Binance Чанпэна Чжао.
Сообщается, что он был зарегистрирован в OpenSea 5 марта 2021 года. В списке также можно найти нескольких других лидеров общественного мнения в сфере криптовалют, пишет 23pds.
Мошенники часто используют полученные данные лишь как точку входа. Дальнейшие исследования часто выявляют дополнительные данные о пользователях, которые злоумышленники затем могут использовать еще эффективнее для осуществления своих мошеннических действий. Например, один пользователь OpenSea сообщил о мошеннических звонках и текстовых сообщениях еще в 2022 году.
Кроме того, некоторые адреса электронной почты становятся объектом внимания злоумышленников, поскольку они могут стать шлюзом для последующих атак. В данном случае в первую очередь страдают данные компаний и известных личностей. Поэтому 23pds рекомендует убедиться, что утёкшие в сеть адреса электронной почты имеют надежные пароли.