7 milioni di email trapelate da OpenSea sono state rese pubbliche: rapporto

La violazione della sicurezza che ha scosso OpenSea nel 2022 ha preso una nuova piega, poiché oltre sette milioni di indirizzi e-mail sono ora disponibili al pubblico, secondo il Chief Information Security Officer di SlowMist, noto come "23 libbre." Questa violazione, inizialmente segnalata nel giugno 2022, ha comportato una fuga di indirizzi email degli utenti dal fornitore di posta elettronica di OpenSea, Customer(.)io.

La violazione di OpenSea: una cronologia della vulnerabilità

Nel giugno 2022, OpenSea era all'apice del suo successo, con oltre 120 milioni di visitatori mensili e classificandosi tra i primi 400 siti web a livello mondiale. In quel periodo, un dipendente di Customer(.)io, il fornitore di automazione delle email, Exploited il loro accesso per estrarre e condividere indirizzi email dal database degli utenti di OpenSea con una terza parte non autorizzata. 

La fuga di notizie ha preso di mira principalmente la base di utenti della piattaforma, ma ha anche compromesso personaggi di spicco del settore delle criptovalute, tra cui il CEO di Binance Changpeng Zhao, aziende leader e influencer del settore.

La fuga di notizie è ora completamente pubblicizzata

L'esperto di sicurezza informatica 23pds ha confermato su X (ex Twitter) che gli indirizzi email, inclusi quelli di leader del settore, influencer e trader, sono ora ampiamente accessibili. Data la loro visibilità, questi individui sono i principali bersagli degli attacchi di phishing, che possono causare gravi danni finanziari e reputazionali. 

Questa diffusione di dati amplifica il rischio per gli individui già colpiti, rendendoli vulnerabili a truffe di phishing e altre attività dannose. 23pds ha sottolineato che questi indirizzi email potrebbero ora essere utilizzati da malintenzionati per creare attacchi di phishing convincenti.

Le truffe di phishing rappresentano già una delle minacce alla sicurezza più significative nel settore delle criptovalute. I dati compromessi facilitano l'invio di email ingannevoli che sembrano comunicazioni legittime provenienti da entità affidabili come OpenSea. Queste email spesso inducono gli utenti a cliccare su link dannosi, che portano al furto di credenziali di accesso, risorse digitali o persino informazioni personali.

Raccomandazioni per gli utenti interessati

L'esperto di sicurezza di SlowMist ha consigliato a tutti gli utenti i cui indirizzi email sono stati coinvolti nella violazione di adottare immediate precauzioni. Queste includono la creazione di password complesse e univoche per i propri account e l'utilizzo di un gestore di password per archiviarle in modo sicuro. È inoltre vivamente consigliato l'utilizzo dell'autenticazione a due fattori (2FA), con una preferenza per le app di autenticazione rispetto all'autenticazione a due fattori basata su SMS, per via della maggiore sicurezza.

In precedenza, OpenSea aveva anche rafforzato queste misure di sicurezza, ricordando agli utenti di fare attenzione alle email che sembrano provenire da domini OpenSea non ufficiali come "opensae(.)io", "opensea(.)org" o "opensea(.)xyz".

Un campanello d'allarme per la sicurezza delle criptovalute

Gli attacchi di phishing, derivanti da tali violazioni, sono diventati un problema significativo, con oltre 1 miliardo di dollari di asset digitali persi a causa di queste truffe solo nel 2024. Secondo CertiK, nella prima metà del 2024 si sono verificate oltre 250 violazioni, che hanno interessato importanti piattaforme come Binance, Crypto.com ed eToro.

La violazione evidenzia anche le vulnerabilità presenti nei servizi di terze parti utilizzati dalle piattaforme crittografiche. Nel caso di OpenSea, Customer().io, un partner affidabile per l'automazione delle email, è stato la fonte di questa fuga di dati, sottolineando la necessità di misure di sicurezza più solide a tutti i livelli dell'infrastruttura di una piattaforma, soprattutto quando si tratta di dati sensibili degli utenti.

Scopri progetti promettenti...

Progetti promettenti...

(Annuncio pubblicitario)

L'articolo continua...

Si aggiunge a una lista crescente di incidenti di alto profilo, come la violazione di Ledger del 2020, che ha reso pubblici i dati personali di oltre 270,000 utenti.