В сеть попали адреса электронной почты более чем 7 млн пользователей маркетплейса невзаимозаменяемых токенов (NFT) OpenSea, включая данные основателя Binance Чанпэна Чжао (CZ).
Главный специалист по информационной безопасности SlowMist отметил, что адреса были украдены в результате взлома, произошедшего в 2022 году.
Пользователи OpenSea в опасности
В июне 2022 года команда OpenSea сообщила об утечке данных пользователей. Сотрудник email-сервиса Customer.io, которым пользовался NFT-маркетплейс, передал почтовые адреса клиентов площадки третьей стороне.
До конца 2024 года утекшие данные не появлялись в публичном доступе. Однако теперь злоумышленники их выложили.
«Помните атаку на поставщика почтовых услуг OpenSea в 2024 году, которая привела к утечке электронных адресов? Утекшие адреса теперь полностью обнародованы. Пожалуйста, будьте осторожны с рисками, связанными с фишинговыми письмами и другими потенциальными кибератаками», — подчеркнул представитель SlowMist.
Согласно скриншоту, который поделился член команды проекта по кибербезопасности, в сеть утек даже электронный адрес бывшего гендиректора Binance Чанпэна Чжао. Помимо него, потенциальными жертвами могли стать и другие известные люди и компании криптоиндустрии.
Электронная почта CZ в списке утекших данных пользователей OpenSea. Источник: 23pds
К моменту публикации этого материала представители OpenSea пока никак не прокомментировали ситуацию.
Специалист из SlowMist предупредил о возможном росте фишинговых атак, поэтому пользователям стоит проявлять большую осторожность. В 2024 году жертвами фишинга стали свыше 330 тыс. пользователей. По данным Scam Sniffer, за прошедшие 12 месяцев подобные мошеннические действия привели к потерям на $500 млн.
Эксперты рекомендуют потенциально затронутым пользователям сменить пароли и включить двухфакторную аутентификацию на всех аккаунтах.
