7 εκατομμύρια διαρροές email από την OpenSea δημοσιοποιήθηκαν πλήρως: Αναφορά

Η παραβίαση ασφαλείας που συγκλόνισε την OpenSea το 2022 έχει λάβει νέα τροπή, καθώς πάνω από επτά εκατομμύρια διευθύνσεις ηλεκτρονικού ταχυδρομείου είναι πλέον διαθέσιμες στο κοινό, σύμφωνα με τον Chief Information Security Officer της SlowMist, γνωστό ως "23 πόντοιΑυτή η παραβίαση, η οποία αναφέρθηκε αρχικά τον Ιούνιο του 2022, αφορούσε διαρροή διευθύνσεων email χρηστών από τον προμηθευτή email της OpenSea, Customer(.)io.

Η παραβίαση της OpenSea: Ένα χρονοδιάγραμμα ευπάθειας

Τον Ιούνιο του 2022, η OpenSea βρισκόταν στο απόγειο της επιτυχίας της, με πάνω από 120 εκατομμύρια μηνιαίους επισκέπτες και κατατασσόμενη ανάμεσα στους 400 κορυφαίους ιστότοπους παγκοσμίως. Κατά τη διάρκεια αυτής της περιόδου, ένας υπάλληλος της Customer(.)io, της εταιρείας παροχής αυτοματοποίησης email, Κακοποιημένα την πρόσβασή τους για την εξαγωγή και την κοινοποίηση διευθύνσεων ηλεκτρονικού ταχυδρομείου από τη βάση δεδομένων χρηστών της OpenSea σε μη εξουσιοδοτημένο τρίτο μέρος. 

Η διαρροή στόχευε κυρίως τη βάση χρηστών της πλατφόρμας, αλλά έθεσε επίσης σε κίνδυνο εξέχουσες προσωπικότητες στον τομέα των κρυπτονομισμάτων, συμπεριλαμβανομένου του Διευθύνοντος Συμβούλου της Binance, Changpeng Zhao, κορυφαίων εταιρειών και influencers του κλάδου.

Η διαρροή έχει πλέον δημοσιοποιηθεί πλήρως

Ο ειδικός σε θέματα κυβερνοασφάλειας 23pds επιβεβαίωσε στο X (πρώην Twitter) ότι οι διευθύνσεις email, συμπεριλαμβανομένων εκείνων των ηγετών του κλάδου, των influencers και των traders, είναι πλέον ευρέως προσβάσιμες. Δεδομένης της ορατότητάς τους, αυτά τα άτομα αποτελούν πρωταρχικό στόχο για επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing), οι οποίες μπορούν να προκαλέσουν σοβαρή οικονομική ζημία και ζημία στη φήμη τους. 

Αυτή η δημοσίευση δεδομένων ενισχύει τον κίνδυνο για τα άτομα που έχουν ήδη επηρεαστεί, καθιστώντας τα ευάλωτα σε απάτες ηλεκτρονικού "ψαρέματος" (phishing) και άλλες κακόβουλες δραστηριότητες. Η 23pds τόνισε ότι αυτές οι διευθύνσεις ηλεκτρονικού ταχυδρομείου θα μπορούσαν πλέον να χρησιμοποιηθούν από κακόβουλους παράγοντες για να δημιουργήσουν πειστικές επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing).

Οι απάτες ηλεκτρονικού "ψαρέματος" (phishing) αποτελούν ήδη μια από τις σημαντικότερες απειλές για την ασφάλεια στον χώρο των κρυπτονομισμάτων. Τα παραβιασμένα δεδομένα διευκολύνουν τους απατεώνες να στέλνουν παραπλανητικά email που μοιάζουν με νόμιμη επικοινωνία από αξιόπιστες οντότητες όπως η OpenSea. Αυτά τα email συχνά ξεγελούν τους χρήστες ώστε να κάνουν κλικ σε κακόβουλους συνδέσμους, οδηγώντας σε κλοπή διαπιστευτηρίων σύνδεσης, ψηφιακών περιουσιακών στοιχείων ή ακόμη και προσωπικών πληροφοριών.

Συστάσεις για τους χρήστες που επηρεάζονται

Ο ειδικός ασφαλείας της SlowMist συμβούλεψε όλους τους χρήστες των οποίων οι διευθύνσεις email συμμετείχαν στην παραβίαση να λάβουν άμεσα προφυλάξεις. Αυτές περιλαμβάνουν τη δημιουργία ισχυρών, μοναδικών κωδικών πρόσβασης για τους λογαριασμούς τους και τη χρήση ενός διαχειριστή κωδικών πρόσβασης για την ασφαλή αποθήκευσή τους. Συνιστάται επίσης ανεπιφύλακτα η χρήση ελέγχου ταυτότητας δύο παραγόντων (2FA), με προτίμηση στις εφαρμογές ελέγχου ταυτότητας έναντι του 2FA που βασίζεται σε SMS λόγω της αυξημένης ασφάλειάς τους.

Νωρίτερα, η OpenSea ενίσχυσε επίσης αυτά τα μέτρα ασφαλείας, υπενθυμίζοντας στους χρήστες να είναι προσεκτικοί με τα email που φαίνεται να προέρχονται από ανεπίσημα domains της OpenSea, όπως "opensae(.)io", "opensea(.)org" ή "opensea(.)xyz".

Ένα κάλεσμα αφύπνισης για την ασφάλεια των κρυπτονομισμάτων

Οι επιθέσεις ηλεκτρονικού "ψαρέματος" (phishing), οι οποίες προκύπτουν από τέτοιες παραβιάσεις, έχουν γίνει ένα σημαντικό πρόβλημα, με πάνω από 1 δισεκατομμύριο δολάρια σε ψηφιακά περιουσιακά στοιχεία να χάνονται από αυτές τις απάτες μόνο το 2024. Σύμφωνα με την CertiK, πάνω από 250 παραβιάσεις σημειώθηκαν το πρώτο εξάμηνο του 2024, επηρεάζοντας μεγάλες πλατφόρμες όπως η Binance, η Crypto.com και η eToro.

Η παραβίαση υπογραμμίζει επίσης τα τρωτά σημεία που υπάρχουν σε υπηρεσίες τρίτων που χρησιμοποιούνται από πλατφόρμες κρυπτογράφησης. Στην περίπτωση της OpenSea, η Customer().io, ένας αξιόπιστος συνεργάτης για την αυτοματοποίηση email, ήταν η πηγή αυτής της διαρροής, υπογραμμίζοντας την ανάγκη για ισχυρότερα μέτρα ασφαλείας σε όλα τα επίπεδα της υποδομής μιας πλατφόρμας, ειδικά με ευαίσθητα δεδομένα χρηστών.

Ανακαλύψτε πολλά υποσχόμενα έργα...

Πολλά υποσχόμενα έργα...

(Διαφήμιση)

Το άρθρο συνεχίζεται...

Προστίθεται σε μια αυξανόμενη λίστα περιστατικών υψηλού προφίλ, όπως η παραβίαση της Ledger το 2020, η οποία αποκάλυψε προσωπικά στοιχεία άνω των 270,000 χρηστών.