ENS:NFT盜竊案頻發 OpenSea 建議用戶警惕釣魚郵件_SEA

Author：

Time：1900/1/1 0:00:00

全球領先的NFT市場OpenSea建議其用戶謹慎行事，避免陷入網絡釣魚詐騙。

OpenSea安全負責人表示，該公司合作的第三方公司的一名員工濫用了他們對客戶數據的訪問權限，有可能造成一定的安全隱患。

在發現電子郵件地址被第三方泄露之后，OpenSea的員工通知了其平臺的客戶。

在周三發布的一篇博客中，OpenSea的安全主管CoryHardma表示，Customer.io的一名員工通過在公司外部環境中下載并共享客戶數據濫用了訪問權限。

Coinbase已支持原生和Arbitrum橋接USDC:6月8日消息，據官方消息，隨著為USDC標準而構建的企業、應用程序和開發者社區越來越多，Coinbase現已添加對原生USDC和Arbitrum橋接USDC的支持。

據此前報道，6月1日，Arbitrum官方宣布，Circle將于6月8日在Arbitrum鏈上推出原生USDC，Arbitrum稱該版本的USDC將成為Arbitrum生態系統內受認可的官方版本，并將最終取代目前流通的以太坊橋接版USDC。[2023/6/8 21:24:28]

CoryHardma表示：“如果您過去曾與OpenSea共享了電子郵件地址，應該假設您受到了影響。我們正在與Customer.io合作進行持續調查，并將這一事件報告給了執法部門。”

網石游戲公司的《Second Country: Cross World》成為去年P2E游戲銷冠:1月30日消息，根據Sensor Tower數據，在去年的P2E游戲中，網石游戲（Netmarble）公司的《Second Country: Cross World》在Google Play、Apple Store上全球總銷量排名第一，娛美德（WeMade）公司的《Mir 4》排名第二。雖然這兩家公司都來自韓國，但韓國國內目前法規禁止了P2E游戲的運營。[2023/1/30 11:35:32]

OpenSea在其官方Twitter上指出，“客戶可能會受到網絡釣魚攻擊，其中欺詐者試圖通過冒充值得信賴的組織并使用類似于官方‘opensea.io’的域名來竊取個人信息，例如‘opensea.org’或‘opensae.io’。”

Amber Group：Mai Finance金庫曾存在嚴重重入漏洞，項目方已部署新預言機合約:金色財經報道，Amber Group發文稱，其區塊鏈安全團隊于10月18日在零利率貸款協議Mai Finance的兩個金庫（SCSEMVT和YCSEMVT）中發現一個嚴重重入漏洞。該漏洞將允許攻擊者操縱抵押品價格，從池中借入所有資金并提走資金。

Amber Group在10月19日聯系QiDao團隊后，QiDao在10月20日提出解決方案并部署一個新的預言機合約。[2022/12/21 21:57:13]

該平臺的用戶已經開始發Twitter表示他們被垃圾電話、電子郵件和短信淹沒了。

甚至有用戶抱怨說道，“感謝OpenSea和Customer.io泄露了我的信息，我收到了無數的垃圾短信、電話和電子郵件。”

最近，Crypto公司電子郵件數據泄露事件呈上升趨勢。因此，Crypto公司在使用客戶關系管理(CRM)軟件時必須謹慎。

今年早些時候，另一個CRM系統Hubspot的數據泄露影響了SwanBitcoin、Circle、NYDIG和BlockFi的用戶。泄漏給第三方的用戶信息包括姓名、電話號碼以及電子郵件。

OpenSea為其客戶提供了多項安全保護措施。

OpenSea表示，不會有任何關于用戶的附件請求，此外，用戶應確認電子郵件超鏈接都指向“email.OpenSea.io”。

客戶必須再次驗證域的URL是否正確。OpenSea的正確URL是OpenSea.io。其他URL都是錯誤的。