OpenSea, el mayor mercado de tokens no fungibles (NFT), ha revelado una violación de datos y ha advertido a los usuarios de los ataques de phishing que podrían sufrir en los próximos días.
El mercado online de NFT dice que tiene más de 600.000 usuarios y un volumen de transacciones que superó los 20.000 millones de dólares.
El jefe de seguridad de la empresa, Cory Hardman, dijo que un empleado de Customer.io, el proveedor de entrega de correo electrónico de la plataforma, descargó direcciones de correo electrónico pertenecientes a usuarios de OpenSea y suscriptores de boletines.
Dado que las direcciones de correo electrónico robadas en el incidente también se compartieron con una parte externa no autorizada, Hardman instó a los usuarios potencialmente afectados a estar atentos a los intentos de suplantación de identidad de OpenSea.
También se les dijo a los usuarios que buscaran correos electrónicos enviados desde dominios que los actores maliciosos podrían utilizar para falsificar el dominio de correo electrónico oficial de OpenSea, opensea.io.
Algunos ejemplos de dominios que podrían utilizarse en ataques de phishing dirigidos a los usuarios de OpenSea son opensea.org, opensea.xyz y opeansae.io.
Hardman también compartió una serie de recomendaciones de seguridad que ayudarían a defenderse de los intentos de phishing aconsejando que sospechen de cualquier correo electrónico que intente hacerse pasar por OpenSea, que no descarguen ni abran los archivos adjuntos al correo electrónico y que comprueben las URL de las páginas enlazadas en los correos electrónicos de OpenSea.
También se insta a los usuarios a no compartir ni confirmar nunca sus contraseñas o frases secretas del monedero y a no firmar nunca las transacciones del monedero si se les pide directamente por correo electrónico.