OpenSea-ийн томоохон зах зээлийн хэрэглэгчид шинэ цахим шуудангийн фишинг халдлагад өртөж байна гэж мэдэгдээд, зах зээл гэж дүрсэлсэн халдагчдаас хортой холбоос агуулсан цахим шуудан хүлээн авсан байна.
Олон нийтийн мэдээллийн хэрэгслээр мэдээлснээр, OpenSea хэрэглэгчид болон хөгжүүлэгчид хуурамч хөгжүүлэгчийн дансны эрсдэлийн сэрэмжлүүлэг, хуурамч NFT санал гэх мэт янз бүрийн имэйл фишингийн кампанит ажилд өртөж байна.
Нэг OpenSea хөгжүүлэгч 13-р сарын XNUMX-нд X (хуучнаар Твиттер) рүү хандсан бөгөөд тэдний OpenSea Application Programming Interface (API) түлхүүрт зориулагдсан цахим шуудангаар фишинг хийх оролдлого хүлээн авсан тухай мэдээлсэн. "Өөрөөр хэлбэл, хөгжүүлэлтийн контактууд нь OpenSea-аас гадагшлуулсан бөгөөд энэ кампанит ажлын жинхэнэ бай болж байна" гэж нийтлэлд бичжээ.
Олон нийтийн мэдээллийн хэрэгслээр мэдээлсэн нь OpenSea-аас энэ платформыг хакердуулаагүй гэж мэдэгдэж, хэрэглэгчдэд итгэдэггүй холбоосууд дээр дарахгүй байхыг уриалсны хариу юм.
Зөв - ухаалаг гэрээ байхгүй. Гэвч харамсалтай нь @opensea Би дөнгөж сая миний OpenSea API түлхүүрт зориулагдсан цахим шуудангаар фишинг хийх оролдлого хүлээн авлаа. Өөрөөр хэлбэл, хөгжүүлэлтийн харилцагчдыг OpenSea-аас гадагшлуулсан бөгөөд энэ кампанит ажлын жинхэнэ бай болж байна https://t.co/GD4UgwWIrx pic.twitter.com/rtyUJBMlwl
- Тоо хэмжээ (@тоо хэмжээ) Арваннэгдүгээр 13, 2023
Өөр нэг OpenSea хэрэглэгч 14-р сарын XNUMX-нд үргэлжилж буй фишингийн кампанит ажлын талаар төөрөгдлөө илэрхийлэхийн тулд Reddit-д ханджээ.
"Олон жилийн турш OpenSea-г ашиглаагүй бөгөөд гэнэт надад NFT-ийн жагсаалтад санал ирж байгаа тухай и-мэйл ирсээр байна" гэж постерт бичсэн бөгөөд бүх эмзэг холбоосууд нь уншигчийг хортой програм суулгахад чиглүүлэхийг оролдож байна.
"Яг одоо би өдөрт 3-4 луйвар/фишинг цахим шуудан авч байна. Энэ нь хэдхэн долоо хоногийн өмнө тэг авснаас хойш үнэхээр галзуу юм" гэж Реддитор бичжээ.
"Тиймээс миний асуулт бол OpenSea-д шинэ зүйл тохиолдсон уу? Тэдний цохиж буй миний цахим шуудангийн хаяг бол би OpenSea-д зориулж тусгайлан бүтээсэн хаяг тул санаа зовохгүй байна, гэхдээ OpenSea өмнө нь хакердсан байсныг би мэднэ. Тэд яг одоо миний цахим шуудангийн хаяг руу орж байна уу эсвэл шинээр ирсэн үү?"
Энэ мэдээ нь OpenSea-ийн гуравдагч талын үйлдвэрлэгчдийн нэг нь хэрэглэгчийн API түлхүүртэй холбоотой мэдээллийг ил болгосон аюулгүй байдлын осолд өртсөнөөс хэдхэн долоо хоногийн дараа гарч байна. OpenSea 2023 оны XNUMX-р сарын сүүлээр нөлөөлөлд өртсөн хэрэглэгчдэд илгээсэн мэдэгдлийн имэйлд халдлагын улмаас хэрэглэгчийн имэйлүүд болон хөгжүүлэгчийн API түлхүүрүүд алдагдсан байж болзошгүй гэж мэдэгджээ.
Гуравдагч этгээдээ сайн сонго...
Opensea нь худалдагч руу халдлагад өртөж, хөгжүүлэгчдийн API түлхүүрүүд алдагдсан гэж нийтэлжээ!
Сонгохын өмнө гуравдагч этгээдийн аюулгүй байдлын талаар мэргэжлийн аюулгүй байдлын зөвлөхөөс зөвлөгөө аваарай. Жишээ нь @SlowMist_Team pic.twitter.com/jcBJ9IaAEN- 23pds (@IM_23pds) Есдүгээр сарын 23, 2023
OpenSea хэрэглэгчид өмнө нь фишинг имэйл хүлээн авч байсан. 2022 оны XNUMX-р сард OpenSea өөрийн платформ нь OpenSea вэб сайтаас гадна фишинг халдлагад өртсөн болохыг албан ёсоор баталж, хэрэглэгчдийг имэйл дэх аливаа холбоос дээр дарахаас хол байхыг уриалав. Мөн пүүс OpenSea-тай холбоотой ухаалаг гэрээнүүдтэй холбоотой мөлжлөгийн тухай цуурхлыг судалж байжээ.
холбоотой: Хятадын хакерууд хуурамч Skype програмыг ашиглан крипто хэрэглэгчдийг шинэ фишинг залилан мэхлэх зорилгоор онилжээ
OpenSea нь Cointelegraph -аас тайлбар авах хүсэлтэд шууд хариу өгөөгүй байна.
Энэхүү хамгийн сүүлийн фишинг кампанит ажил нь OpenSea ажилчдынхаа 50%-ийг цомхотгосны дараахан болж байгаа бөгөөд OpenSea 2.0-ийг жижиг багтай ажиллуулахаар зорьж байна.
Энэхүү халдлага нь криптовалютын нийгэмлэгт үйлчилгээ үзүүлэгчдээс имэйл хүлээн авахдаа сонор сэрэмжтэй байхыг дахин сануулж байна. Фишинг хакердахаас зайлсхийхийн тулд хэрэглэгчид имэйл илгээгчийн жинхэнэ эсэх болон холбогдох холбоосуудаас болгоомжлох хэрэгтэй. Мөн хэрэглэгчид крипто фирмүүд хэрэглэгчдээсээ хэтэвчний хаяг, хувийн түлхүүр гэх мэт хувийн мэдээллийг хэзээ ч асуудаггүй гэдгийг санах хэрэгтэй.
сэтгүүл: Тогтворгүй зах зээл дээр криптогоо хэрхэн хамгаалах вэ — Bitcoin OG-ууд болон мэргэжилтнүүд үүнд анхаарлаа хандуулж байна
Эх сурвалж: http://cointelegraph.com/news/opensea-nft-email-phishing