PANews 11月15日消息,根據Cointelegraph報道,NFT市場OpenSea的用戶和開發者已經成為各種電子郵件釣魚活動的目標,並收到了來自冒充OpenSea的攻擊者發送的包含惡意鏈接的電子郵件,內容包括虛假的開發者帳戶風險警報和虛假的NFT優惠。
11月13日,一名OpenSea開發人員在X上報告說,他收到了一封專門針對OpenSea應用程式介面(API)金鑰的電子郵件,試圖進行網路釣魚。發文者「換句話說,開發者聯絡人已經從OpenSea中洩露出來,他們是這次活動的真正目標。」這是該開發人員對OpenSea堅稱該平台並未遭到駭客攻擊並敦促用戶不要點擊他們不信任的連結的回應。 11月14日,另一名OpenSea用戶在Reddit上表達了對正在進行的網路釣魚活動的困惑。該發文者寫道:「我已經很多年沒有使用OpenSea了,突然我不斷收到有關我的NFT清單獲得優惠的電子郵件。」他補充說,所有易受攻擊的連結都試圖引導讀者安裝惡意應用程式. Reddit用戶寫道,“現在我每天收到3-4 封詐騙/網路釣魚電子郵件,這太瘋狂了。”
幾週前,OpenSea的一家第三方供應商經歷了一次安全事件,洩漏了與用戶API金鑰相關的資訊OpenSea於2023年9月下旬向受影響的用戶發送了一封通知電子郵件,報告了此次外洩事件,稱用戶電子郵件和開發人員API金鑰可能因此次攻擊而外洩。



