ओपनसी, एक प्रसिद्ध NFT जनवरी में चौंका देने वाला 13 अरब डॉलर का मूल्यांकन वाला बाज़ार है को चेतावनी डेटा उल्लंघन के बाद ग्राहकों को फ़िशिंग ईमेल करना।
दुनिया के सबसे बड़े एनएफटी मार्केटप्लेस ने कहा कि Customer.io के एक स्टाफ सदस्य, एक ईमेल विक्रेता द्वारा काम पर रखा गया है OpenSea, एक अवैध बाहरी इकाई के साथ OpenSea के उपयोगकर्ताओं और न्यूज़लेटर ग्राहकों के ईमेल पते को डाउनलोड करने और वितरित करने के लिए अपने कर्मचारी की पहुंच का दुरुपयोग किया।
सुरक्षा समझौता बहुत व्यापक दायरे वाला प्रतीत होता है। कंपनी ने कहा कि यदि आपने अतीत में OpenSea को अपना ईमेल प्रदान किया है, तो आपको यह मान लेना चाहिए कि आप प्रभावित हुए हैं। घटना पर त्वरित प्रतिक्रिया के रूप में, कंपनी ने कानून प्रवर्तन को सूचित कर दिया है और चल रही जांच में Customer.io के साथ सहयोग कर रही है।
ट्विटर पर पोस्ट किए गए स्क्रीनशॉट से पता चलता है कि OpenSea ने उपभोक्ताओं को घटना के बारे में सचेत करने के लिए ईमेल भी किया।
लोकप्रिय एनएफटी दिग्गज ओपनसी हमले
नवीनतम डेटा उल्लंघन OpenSea और उसके ग्राहकों पर इस वर्ष के एकमात्र महत्वपूर्ण हमले से बहुत दूर है। प्रसिद्ध NFT मार्केटप्लेस का डिस्कॉर्ड सर्वर मई में हैक हो गया था, जिससे फ़िशिंग हमलों की बाढ़ आ गई। वास्तव में अनेक उपयोगकर्ता वॉलेट का शोषण किया गया।
प्लेटफ़ॉर्म पर जनवरी में अब तक के सबसे गंभीर हमलों में से एक का अनुभव हुआ, जिसके दौरान एक कारनामे ने हमलावरों को बिना प्राधिकरण के एनएफटी बेचने की अनुमति दी। बाज़ार ने $1.8 मिलियन के नुकसान की भरपाई की।
डेटा लीक की उच्च आवृत्ति के कारण ईमेल न्यूज़लेटर प्रबंधन प्रणाली और ग्राहक संबंध प्रबंधन (सीआरएम) सॉफ़्टवेयर क्रिप्टो फर्मों के लिए एक कमजोर बिंदु प्रतीत होते हैं।
Customer.io के समान प्रोग्राम हबस्पॉट के उल्लंघन ने मार्च में ब्लॉकफाई, स्वान बिटकॉइन, एनवाईडीआईजी और सर्कल को प्रभावित किया। उपयोगकर्ताओं के नाम, संपर्क जानकारी और ईमेल पते तीसरे पक्ष को उपलब्ध कराए गए थे।
फ़ैटमैन टेरा, एक प्रसिद्ध क्रिप्टोकरेंसी व्हिसलब्लोअर ने सवाल किया कि क्या बाहरी पार्टी को केवल ईमेल पते की सूची प्राप्त हुई थी या क्या उन्हें संबद्ध की सूची भी प्राप्त हुई थी blockchain पतों।
एनएफटी मार्केटप्लेस के एक कर्मचारी ने यह कहकर जवाब दिया कि Customer.io के पास किसी भी वॉलेट पते तक पहुंच नहीं है।
OpenSea के ग्राहक ट्विटर पर स्पैम कॉल, संदेश और ईमेल में वृद्धि के बारे में शिकायत कर रहे हैं। हालाँकि, प्लेटफ़ॉर्म ने उपयोगकर्ताओं को आगाह किया कि बेईमान अभिनेता OpenSea.org या OpenSea.xyz सहित OpenSea.io जैसे पते वाले ईमेल का उपयोग करके उनसे संपर्क करने का प्रयास कर सकते हैं।
स्रोत: https://www.cryptopolitan.com/nft-company-opensea-cautions-users/