7M OpenSea Leaked Email Ganap na Naisapubliko: Ulat

Ang paglabag sa seguridad na yumanig sa OpenSea noong 2022 ay nagbago dahil mahigit pitong milyong email address ang available na ngayon sa publiko, ayon sa Chief Information Security Officer ng SlowMist, na kilala bilang "23pds." Ang paglabag na ito, na unang iniulat noong Hunyo 2022, ay nagsasangkot ng pagtagas ng mga email address ng user mula sa email vendor ng OpenSea, Customer(.)io.

Ang OpenSea Breach: Isang Timeline ng Vulnerability

Noong Hunyo 2022, ang OpenSea ay nasa kasagsagan ng tagumpay nito, na may higit sa 120 milyong buwanang bisita at ranggo sa nangungunang 400 pandaigdigang website. Sa panahong ito, isang empleyado ng Customer(.)io, ang email automation provider, pinagsamantalahan kanilang pag-access upang kunin at ibahagi ang mga email address mula sa database ng user ng OpenSea sa isang hindi awtorisadong third party. 

Ang pagtagas ay pangunahing naka-target sa base ng gumagamit ng platform ngunit nakompromiso din ang mga kilalang tao sa sektor ng cryptocurrency, kabilang ang CEO ng Binance na si Changpeng Zhao, mga nangungunang kumpanya, at mga influencer sa industriya.

Ang Leak Ngayon Ganap na Naisapubliko

Kinumpirma ng eksperto sa cybersecurity na 23pds sa X (dating Twitter) na ang mga email address, kasama ang mga nangunguna sa industriya, influencer, at mangangalakal, ay malawak na ngayong naa-access. Dahil sa kanilang visibility, ang mga indibidwal na ito ay pangunahing target para sa mga pag-atake ng phishing, na maaaring magdulot ng matinding pinsala sa pananalapi at reputasyon. 

Ang paglabas ng data na ito ay nagpapalaki ng panganib para sa mga indibidwal na naapektuhan na, na ginagawa silang mahina sa mga scam sa phishing at iba pang malisyosong aktibidad. Binigyang-diin ng 23pds na ang mga email address na ito ay maaari na ngayong gamitin ng mga masasamang aktor upang lumikha ng mga nakakumbinsi na pag-atake sa phishing.

Ang mga phishing scam ay isa na sa pinakamahalagang banta sa seguridad sa crypto space. Ang nakompromisong data ay nagpapadali para sa mga scammer na magpadala ng mga mapanlinlang na email na kahawig ng lehitimong komunikasyon mula sa mga pinagkakatiwalaang entity tulad ng OpenSea. Ang mga email na ito ay kadalasang nanlilinlang sa mga user sa pag-click sa mga nakakahamak na link, na humahantong sa mga ninakaw na kredensyal sa pag-log in, mga digital na asset, o kahit na personal na impormasyon.

Mga Rekomendasyon para sa Mga Apektadong User

Pinayuhan ng eksperto sa seguridad ng SlowMist ang lahat ng mga user na ang mga email address ay bahagi ng paglabag na magsagawa ng mga agarang pag-iingat. Kabilang dito ang paggawa ng malakas at natatanging mga password para sa kanilang mga account at paggamit ng tagapamahala ng password upang ligtas na maiimbak ang mga ito. Ang paggamit ng two-factor authentication (2FA) ay lubos ding inirerekomenda, na may kagustuhan para sa authenticator apps kaysa sa SMS-based na 2FA dahil sa kanilang mas mataas na seguridad.

Noong una, pinalakas din ng OpenSea ang mga hakbang na ito sa seguridad, na nagpapaalala sa mga user na maging maingat sa mga email na lumalabas na nagmumula sa hindi opisyal na mga domain ng OpenSea gaya ng “opensae(.)io,” “opensa(.)org,” o “opensea(.)xyz.”

Isang Wake-up Call para sa Crypto Security

Ang mga pag-atake sa phishing, na nagreresulta mula sa mga naturang paglabag, ay naging isang malaking problema, na may mahigit $1 bilyong digital asset na nawala sa mga scam na ito noong 2024 lamang. Ayon sa CertiK, mahigit 250 na paglabag ang naganap sa unang kalahati ng 2024, na nakakaapekto sa mga pangunahing platform gaya ng Binance, Crypto.com, at eToro.

Itinatampok din ng paglabag ang mga kahinaang naroroon sa mga serbisyo ng third-party na ginagamit ng mga platform ng crypto. Sa kaso ng OpenSea, Customer().io, isang pinagkakatiwalaang partner para sa pag-automate ng email, ang pinagmulan ng pagtagas na ito, na nagsalungguhit sa pangangailangan para sa mas matibay na mga hakbang sa seguridad sa lahat ng antas ng imprastraktura ng isang platform, lalo na sa sensitibong data ng user.

Tuklasin ang Mga Promising Project...

Mga Promising Project...

(Advertisement)

Nagpapatuloy ang artikulo...

Nagdaragdag ito sa lumalagong listahan ng mga high-profile na insidente, gaya ng paglabag sa Ledger noong 2020, na naglantad ng mga personal na detalye ng mahigit 270,000 user.