超過700萬電子郵件地址在2022年OpenSea資料洩露事件中被洩露,最近已被"完全公開"在網上。這種公開正在帶來被騙子利用的巨大風險。SlowMist的安全總監"23pds"在1月13日的X上發帖警告了這一風險。
"你還記得2022年OpenSea電子郵件服務供應商遭到攻擊,導致電子郵件洩露嗎?目前,洩露的電子郵件列表已經被多次傳播而完全公開了,"23pds在X上分享。
根據23pds的解釋,儘管攻擊發生在2022年6月,但資料直到最近才被公開。這增加了所有犯罪團伙利用這些資訊進行欺騙行為的風險。
"洩露的資料量高達700萬,包括許多國際加密貨幣行業的電子郵件,其中包括許多知名人士、公司和有影響力的人(KOL),"23pds說。
OpenSea,作為世界上最大的NFT交易所之一,在2022年6月29日首次通報了資料洩露事件,此前發現他們的電子郵件自動化平臺Customer.io的一名員工將客戶電子郵件列表洩露給了第三方。
"對於任何曾經與OpenSea分享過電子郵件的人,我們建議您認為自己已受到影響。我們正在與Customer.io合作進行調查,並已向有關部門報告此事,"OpenSea當時表示。