Метка: OpenSea

OpenSea является жертвой кражи данных. Электронные письма от просочившихся пользователей.

Торговая площадка NFT OpenSea объявляет, что стала жертвой нового вторжения, хотя на этот раз целью является один из ее партнеров. Сотрудник его системы доставки электронной почты Customer.io предположительно загрузил и поделился сохраненными адресами электронной почты, связанными с учетными записями OpenSea, и подписками на рассылку новостей неизвестной третьей стороне.

Жертва кражи данных OpenSea

Те, у кого есть учетная запись OpenSea и/или подписка на информационный бюллетень, должны предположить, что их адрес электронной почты был скомпрометирован, как указано в сообщении в блоге директора по корпоративной безопасности Кори Хардмана. На момент написания этой статьи не было похоже, что пароли или любая другая личная информация были украдены.

Компания работает с Customer.io над проведением опроса. «Сохраняйте бдительность в отношении своей практики работы с электронной почтой и остерегайтесь любых попыток имитировать OpenSea с помощью электронной почты», — пишет, в частности, Кори Хардман.

В отличие от предыдущей фишинговой атаки OpenSea в феврале прошлого года, которая привела к краже нескольких сотен NFT, эта утечка адреса электронной почты, похоже, не нанесла дальнейшего ущерба. В любом случае, количество людей, пострадавших от этого нашествия, очень важно. Hackread сообщил, что 1,8 миллиона пользователей совершили покупки через сеть Ethereum в OpenSea, по данным Dune Analytics.

Утечки электронной почты пользователей

В последние часы компания отправляла электронные письма пользователям OpenSea, которые, по их мнению, могут быть затронуты, напоминая им о необходимости проявлять особую бдительность в отношении возможных фишинговых писем и других видов мошенничества. В дополнение к стандартному совету не загружать вложения или переходить по ссылке в электронном письме от OpenSea, пользователи также не должны подписывать какие-либо транзакции кошелька непосредственно из электронного письма или подтверждать свою парольную фразу.

Личность третьего лица, получившего адреса электронной почты, не разглашается. Представитель Customer.io сообщил TechCrunch, что у сотрудника, стоящего за атакой, был «особый» доступ к данным OpenSea, которые он украл. «Мы не считаем, что какие-либо другие данные клиентов были скомпрометированы, но продолжаем расследование. У рассматриваемого сотрудника был аннулирован весь доступ, и его деятельность была приостановлена ​​до завершения нашего расследования».

OpenSea хочет защитить свою платформу от мошенников и объявляет о многих новых мерах.

OpenSea готовится представить новую систему для обнаружения поддельных NFT и проверки учетных записей пользователей для решения растущих проблем с мошенничеством в отрасли. В нескольких сообщениях блога Marketplace подробно описывает предстоящие изменения, включая проверку большего количества пользователей, автоматическое и ручное удаление «копий» и других поддельных подлинных NFT, а также изменения в том, как коллекции значков — которые идентифицируют коллекции NFT с высокими продажами или высоким интересом. назначаются на платформе.

OpenSea хочет защитить свою платформу от мошенников

Во-первых, OpenSea будет использовать двухстороннюю систему для обнаружения подделок. Это будет состоять из технологии распознавания изображений и человеческого анализа. Компания объясняет, что эта новая система постоянно сканирует все коллекции NFT (включая недавно выпущенные активы) на предмет возможных подделок. Затем сотрудники-люди должны будут одобрить рекомендации системы.

«Наша новая система предотвращения копирования использует технологию компьютерного зрения для сканирования всех NFT в OpenSea (включая будущие). Затем система сравнивает эти сканы с базой подлинных коллекций, начиная с некоторых наиболее копируемых коллекций — например, мы ищем повороты и другие перестановки», — объясняет Энн Фовре-Уиллис в своем посте. В компании поясняют, что уже обнаружили несколько подделок с помощью своей системы обнаружения нелегальных копий и намерены расширить возможности этой технологии в ближайшие недели.

и объявляет о многих новых мерах

Компания также внесла несколько изменений в свои системы проверки и выдачи удостоверений личности. OpenSea откроет проверку учетной записи для создателей, владеющих 100 ETH или более, что в настоящее время составляет около 205 000 долларов США. Это означает, что у продавцов уже должна быть большая коллекция на OpenSea для просмотра. Торговая площадка также заявляет, что хочет расширить критерии приемлемости для проверки. Коллекции NFT, с другой стороны, получат значок, если они сгенерировали более 100 ETH в объеме торгов. OpenSea также потребует имя профиля, имя пользователя, подтвержденный адрес электронной почты и учетную запись Twitter для проверки учетной записи.

Все эти изменения призваны создать как можно больше препятствий для мошенников. Они продолжают распространяться, используя все более изощренные тактики, а некоторые заходят так далеко, что создают поддельные серверы Discord и другие сайты или даже выдают себя за настоящих сотрудников законных компаний NFT. Аутентификация продавца была давней проблемой в мире NFT, где анонимность является важной частью этой культуры. Художники NFT обычно используют псевдонимы, а не свои настоящие имена, как и покупатели. К сожалению, именно это позволяет сегодня размножаться ворам и прочим подражателям.