Các báo cáo đã xuất hiện chỉ ra rằng người dùng thị trường mã thông báo không thể thay thế (NFT) nổi bật,biển mở , đang trở thành nạn nhân của làn sóng tấn công lừa đảo qua email mới.

Các trường hợp email độc hại chứa liên kết lừa đảo, được cho là từbiển mở , đã được báo cáo bởi người dùng và nhà phát triển.

Nhiều chiến dịch lừa đảo khác nhau, bao gồm cảnh báo rủi ro tài khoản nhà phát triển bịa đặt và ưu đãi NFT không có thật, đã được xác định.

Bất chấp sự đảm bảo của OpenSea rằng nền tảng của nó vẫn không bị thỏa hiệp, lời khuyên thận trọng vẫn được đưa ra cho người dùng về các liên kết trong email.

Nỗ lực lừa đảo đối với người dùng OpenSea

Một nhà phát triển OpenSea tiết lộ trênX (trước đây gọi là Twitter) nhận được một nỗ lực lừa đảo nhắm mục tiêu cụ thể vào khóa Giao diện lập trình ứng dụng (API) OpenSea của họ.

Tiết lộ cho thấy rằng các liên hệ của nhà phát triển có khả năng đã được truy cập từ OpenSea, đóng vai trò là mục tiêu chính trong chiến dịch này.

Để đáp lại việc OpenSea phủ nhận việc hack và cảnh báo tránh các liên kết không đáng tin cậy, các nền tảng truyền thông xã hội,bao gồm cả Reddit , đã trở thành diễn đàn để người dùng bày tỏ sự bối rối và lo ngại về các sự cố lừa đảo đang diễn ra.

Cácáp phích đã viết :

“Đã không sử dụng OpenSea trong nhiều năm và đột nhiên, tôi liên tục nhận được email nói về việc danh sách NFT của tôi nhận được ưu đãi. Hiện tại, tôi nhận được 3-4 email lừa đảo/lừa đảo mỗi ngày, điều này thật điên rồ vì tôi không nhận được email nào chỉ vài tuần trước. Vì vậy, câu hỏi của tôi là có điều gì mới xảy ra với OpenSea không. Địa chỉ email của tôi mà họ đang truy cập là địa chỉ tôi tạo riêng cho OpenSea nên không quan tâm nhưng tôi biết OpenSea đã bị hack trước đây. Họ vừa mới gửi email của tôi hay có email mới?"

Sự phát triển này diễn ra vài tuần saumột trong những nhà cung cấp bên thứ ba của OpenSea gặp phải sự cố bảo mật , dẫn đến việc lộ thông tin liên quan đến khóa API của người dùng.

Cácvi phạm, được báo cáo trong thông báo email cuối tháng 9 năm 2023 cho người dùng bị ảnh hưởng , tiết lộ khả năng rò rỉ email người dùng và khóa API của nhà phát triển.

Đáng chú ý, OpenSea đã trải qua một cuộc tấn công lừa đảo vào tháng 2 năm 2022, khiến phải có xác nhận chính thức và kêu gọi người dùng không nhấp vào các liên kết trong những email như vậy.

Trong sự cố đó, công ty cũng đang điều tra những tin đồn liên quan đến việc khai thác liên quan đến các hợp đồng thông minh liên quan đến OpenSea.

Luôn luôn cảnh giác

Tình tiết lừa đảo gần đây này đóng vai trò như một lời nhắc nhở sâu sắc để cộng đồng tiền điện tử luôn cảnh giác khi tương tác với các thông tin liên lạc từ các nhà cung cấp dịch vụ.

Người dùng nên thận trọng về tính xác thực của người gửi email và các liên kết liên quan.

Điều quan trọng là phải nhận ra rằng các công ty tiền điện tử hợp pháp không bao giờ thu thập dữ liệu cá nhân như địa chỉ ví hoặc khóa riêng tư thông qua liên lạc qua email.