Jeton non fongible de tête (NFT) marché OpenSea a admis une brèche majeure dans la sécurité des e-mails, avertissant les utilisateurs qu’ils pourraient avoir été touchés.

Dans un article de blog, OpenSea a déclaré avoir appris qu’un employé de Client.ioson fournisseur de messagerie électronique, a abusé de l’accès des employés pour télécharger et partager des adresses e-mail – fournies par les utilisateurs d’OpenSea et les abonnés à sa newsletter – avec une partie externe non autorisée.

« Si vous avez partagé votre e-mail avec OpenSea dans le passé, vous devez supposer que vous avez été touché. Nous travaillons avec Customer.io dans leur enquête en cours, et nous avons signalé cet incident aux forces de l’ordre », a déclaré mercredi la société.

Plus de 1,8 million d’utilisateurs ont effectué au moins un achat via le Ethereum réseau sur OpenSea, selon les données de Analyse des dunes.

OpenSea a averti les utilisateurs de rester vigilants quant à leurs pratiques de messagerie et d’être attentifs à toute tentative d’usurper l’identité d’OpenSea par e-mail.

« Étant donné que la compromission des données incluait des adresses e-mail, il peut y avoir une probabilité accrue de tentatives de phishing par e-mail », a noté la société.

« Sachez que des acteurs malveillants peuvent essayer de vous contacter en utilisant une adresse e-mail qui ressemble visuellement à notre domaine de messagerie officiel, ‘opensea.io’ (comme ‘opensea.org’ ou une autre variante) », a-t-il ajouté.

En février de cette année, OpenSea a été touché par une attaque de phishing et au moins 32 utilisateurs ont perdu leurs précieux NFT d’une valeur de 1,7 million de dollars.

Co-fondateur d’OpenSea et PDG, Devin Finzer a reconnu l’attaque de phishing, confirmant qu’au moins 32 utilisateurs ont perdu des NFT.

Le piratage s’est produit alors qu’OpenSea a annoncé une nouvelle mise à niveau de contrat intelligent avec un délai d’une semaine pour supprimer les NFT inactifs sur la plate-forme.

FacebookTwitterLinkedin