著名なNFT（non-fungible token）マーケットプレイスのユーザーが、NFTを利用しているとの報道があった、オープンシー のような電子メールによるフィッシング攻撃の新たな波が押し寄せている。

からのものであるかのように装った、偽のリンクを含む悪質な電子メールの事例がある。オープンシー ユーザーや開発者から報告されている。

捏造された開発者アカウントのリスク警告や偽の NFT オファーなど、様々なフィッシングキャンペーンが確認されている。

OpenSea'は、そのプラットフォームが損なわれていないことを保証していますが、電子メール内のリンクに関してユーザーに注意を促しています。

OpenSeaのユーザーに対するフィッシングの試み

あるOpenSeaの開発者は次のように語っている。エックス OpenSea Application Programming Interface (API)キーを狙ったフィッシングが発生しています。

今回の暴露は、開発者の連絡先がOpenSeaからアクセスされた可能性を示唆しており、このキャンペーンの主要な標的となっている。

オープンシーがハッキングを否定し、信頼できないリンクを避けるよう注意を喚起したことを受け、ソーシャルメディア・プラットフォームは、ハッキングを否定した、レディットを含む フィッシング・サイトは、現在進行中のフィッシング事件に対する混乱や懸念を表明するユーザーのフォーラムとなっている。

についてポスターはこう書いている。 :

"何年も OpenSea を使っていなかったのに、突然、私の NFT リスティングがオファーを受けているというメールが届き続けています。つい数週間前まではゼロだったのに。そこで質問なのですが、OpenSeaに何か新しいことが起こったのでしょうか？彼らが攻撃している私のメールアドレスは、OpenSeaのために特別に作成したものなので心配はしていませんが、OpenSeaが以前ハッキングされたことは知っています。でも、OpenSeaが以前ハッキングされたことは知っています；

このような展開になったのは、その数週間後のことである。OpenSeaのサードパーティベンダーの1社がセキュリティインシデントに遭遇した。 ユーザーAPIキーに関連する情報の漏洩につながる。

について2023年9月下旬、影響を受けたユーザーへの電子メール通知で報告された情報漏洩事件 この件では、ユーザーの電子メールや開発者のAPIキーが流出する可能性があることを明らかにした。

オープンシーでは2022年2月にもフィッシング攻撃を受け、公式確認が行われ、このようなメール内のリンクをクリックしないようユーザーに呼びかけていた。

この事件の間、同社はOpenSea関連のスマートコントラクトに関連するエクスプロイトに関する噂も調査していた。

常に警戒を怠らない

この最近のフィッシングのエピソードは、暗号通貨コミュニティにとって、サービス・プロバイダーからの通信に関与する際に警戒を怠らないよう、痛烈な注意を喚起するものである。

利用者は、電子メールの送信者の真偽や関連するリンクに注意することをお勧めします。

合法的な暗号化企業は、電子メールを通じてウォレットアドレスや秘密鍵などの個人データを決して求めないことを認識することが極めて重要である。