hashtelegraph.com
Информация о клиентах крупнейшей NFT-площадки, похищенная еще в 2022 году, теперь стала достоянием общественности. Главный специалист по информационной безопасности SlowMist, известный как 23pds, забил тревогу: данные находятся в свободном доступе и могут использоваться злоумышленниками для проведения фишинговых атак.
От утечки к катастрофе
История началась в июне 2022 года, когда сотрудник компании Customer.io, отвечавшей за email-рассылки OpenSea, передал конфиденциальную информацию третьим лицам. До недавнего времени база данных распространялась ограниченно, однако теперь она доступна любому желающему.
В подтверждение своих слов 23pds предоставил скриншот сообщения из Telegram с файлом «opensea.io_mail_list.rar», содержащим примерно 7 млн записей. Среди пострадавших — известные личности, компании и лидеры мнений криптоиндустрии. По словам специалиста, после многократных пересылок украденная база данных оказалась полностью рассекречена.
Как защитить себя
Все пользователи, когда-либо предоставлявшие свой email-адрес площадке OpenSea, должны считать свои данные скомпрометированными и принять необходимые меры безопасности.
В связи с масштабной утечкой специалисты рекомендуют:
- Создать надежные уникальные пароли и использовать менеджер паролей для их хранения
- Включить двухфакторную аутентификацию, отдавая предпочтение специальным приложениям вместо SMS
- Регулярно обновлять программное обеспечение на всех устройствах
По данным CertiK, в 2024 году фишинговые атаки стали одной из самых серьезных угроз в криптосфере. В результате 296 инцидентов злоумышленники похитили более $1 млрд в цифровых активах. При этом представители компании отмечают, что реальные цифры могут быть значительно выше, учитывая незарегистрированные случаи и различные виды мошенничества.
Эксперты подчеркивают: масштаб утечки и полная доступность базы данных создают беспрецедентные риски для пользователей. Теперь любой злоумышленник может использовать эту информацию для организации целевых фишинговых атак на участников криптосообщества.