7 milioni di email OpenSea esposte: La comunità crittografica è esposta a un rischio elevato di phishing

È stata resa nota una violazione di dati che ha coinvolto 7 milioni di e-mail di utenti di OpenSea a partire dal 2022. Gli utenti sono a maggior rischio di phishing e di attacchi informatici e le aziende di sicurezza blockchain invitano alla cautela.

7 milioni di e-mail di OpenSea esposte pubblicamente: Un campanello d’allarme per gli utenti di criptovalute

La comunità delle criptovalute è in stato di massima allerta dopo l’esposizione pubblica di 7 milioni di indirizzi e-mail collegati agli utenti di OpenSea, il più grande mercato di NFT. La violazione, originariamente causata da un incidente interno nel 2022, è riemersa con gravi implicazioni per la sicurezza degli utenti.

Dettagli della violazione

La fuga di dati deriva da un incidente del 2022 che ha coinvolto Customer.io, il fornitore di servizi di automazione delle e-mail di OpenSea. Un dipendente disonesto ha sfruttato l’accesso alle informazioni degli utenti, facendo trapelare gli indirizzi e-mail a una parte esterna. All’epoca, OpenSea aveva prontamente avvertito gli utenti dell’aumento del rischio di phishing e aveva consigliato di vigilare.

Tuttavia, il 13 gennaio 2025, il responsabile della sicurezza informatica di SlowMist ha rivelato che questi indirizzi e-mail sono stati resi completamente pubblici, amplificando le preoccupazioni su potenziali campagne di phishing e altri attacchi informatici.

In un post sui social media, il CISO di SlowMist ha dichiarato:

“Gli indirizzi e-mail trapelati sono stati ora resi completamente pubblici dopo molteplici diffusioni. Vi invitiamo a prestare attenzione ai rischi associati alle e-mail di phishing e ad altri potenziali attacchi informatici”.

I dati esposti includono persone di alto profilo, con schermate che rivelano l’inclusione dell’indirizzo e-mail dell’ex CEO di Binance CZ.

Minacce di phishing in aumento

Questa esposizione arriva in un momento in cui gli attacchi di phishing sono aumentati in tutto lo spazio delle criptovalute. Solo nel 2024, questi attacchi hanno causato perdite per circa 500 milioni di dollari, colpendo oltre 330.000 indirizzi. L’ultima fuga di notizie alza notevolmente la posta in gioco, in quanto i malintenzionati potrebbero utilizzare questi indirizzi e-mail per realizzare attacchi mirati contro gli utenti di OpenSea, compresi quelli che detengono NFT di alto valore.

In particolare, le tattiche di phishing stanno diventando sempre più sofisticate. Recenti incidenti, come l’accesso non autorizzato all’account ufficiale X di Litecoin per pubblicare contenuti fraudolenti sui token, sottolineano la crescente creatività e aggressività dei criminali informatici.

Implicazioni per gli utenti di OpenSea

Anche se OpenSea non ha ancora commentato questo nuovo sviluppo, gli utenti sono invitati a rimanere vigili. Le potenziali conseguenze vanno oltre le e-mail di phishing e includono l’accesso non autorizzato ai portafogli di criptovalute collegate, mettendo ulteriormente a rischio i beni digitali.

Le aziende che si occupano di sicurezza della blockchain, tra cui SlowMist, raccomandano i seguenti passi per una maggiore protezione:

• Cambiare le password: Aggiornare le password per la posta elettronica e gli account associati.
• Attivare l’autenticazione a due fattori (2FA): Aggiungere un ulteriore livello di sicurezza agli account.
• Verificare l’autenticità delle e-mail: Siate cauti con le e-mail che affermano di rappresentare OpenSea o altre piattaforme di crittografia.
• Portafogli sicuri: Controllare due volte le transazioni dei portafogli ed evitare di interagire con link sconosciuti.

Un problema di sicurezza più ampio

Questo incidente evidenzia le sfide più ampie che il settore delle criptovalute deve affrontare per salvaguardare i dati degli utenti e prevenire le attività dannose. La crescente frequenza delle truffe di phishing, unita a violazioni di alto profilo, sottolinea l’urgente necessità di migliorare le misure di sicurezza.

Poiché il mercato NFT continua a crescere, per garantire la fiducia degli utenti sarà necessario un approccio proattivo alla protezione dei dati e una risposta rapida alle vulnerabilità.

Il nostro creatore. crea fantastiche collezioni NFT!
Supporta gli editori - Bitcoin_Man (ETH) / Bitcoin_Man (TON)

Binance Free $100 (esclusivo): usa questo link per registrarti e ottenere $100 gratis e il 10% di sconto sulle commissioni del primo mese di Binance Futures (Termini e condizioni).

Bitget - Usa questo link Utilizza il Centro Premi e vinci fino a 5027 USDT!(Recensione)

Registrazione sullo scambio Bybit: Utilizza questo link (tutti i possibili sconti su commissioni e bonus fino a $ 30.030 inclusi) Se ti registri tramite l'applicazione, al momento della registrazione inserisci semplicemente nel campo di riferimento: WB8XZ4 - (manuale)