В результате взлома в 2022 году произошла утечка информации о 7 миллионах адресов OpenSea, подтверждает SlowMist

💰 Присоединяйтесь к нашему крипто-сообществу на Telegram-канале Новости Сегодня! 🚀 Получайте самые актуальные новости, интересные инсайты и свежие сплетни рынка. Не пропустите! Нажмите здесь, чтобы присоединиться к клубу: 👇

Новости Сегодня Telegram

Утечка данных от поставщика услуг электронной почты, используемого OpenSea, произошедшая в июне 2022 года, выявила около 7 миллионов адресов электронной почты.

Было обнаружено, что в эту группу включено значительное количество знакомых лиц, авторитетных компаний и влиятельных фигур в секторе криптовалют.

Открытое Море Брешь

Как сообщил анонимный руководитель отдела информационной безопасности SlowMist, известный как «23pds», недавняя утечка данных выявила электронные письма нескольких видных деятелей в секторе криптовалют, в том числе Чанпэна «CZ» Чжао, основателя и бывшего генерального директора Binance.

чтение твита 23pds,

Утекло около 7 миллионов записей, содержащих значительный объем данных электронной почты от зарубежных криптоэнтузиастов, известных людей, предприятий и ключевых влиятельных лиц в этой области. Эта утечка потенциально может поставить под угрозу их конфиденциальность и безопасность цифровых активов в секторе криптовалют, что приведет к потенциальным угрозам в будущем.

29 июня 2022 года OpenSea, крупная глобальная торговая площадка NFT, проинформировала своих пользователей об инциденте безопасности. Было обнаружено, что сотрудник Customer.io, их поставщика услуг по автоматизации электронной почты, случайно передал адреса электронной почты пользователей внешней стороне. Позже Customer.io признал, что это нарушение также затронуло данные пяти других компаний (не называя их).

Несмотря на то, что утечка данных произошла более двух лет назад, о ней стало известно лишь недавно, что дало злоумышленникам достаточно времени для неправомерного использования информации для фишинговой деятельности и мошеннических схем.

Миллиарды потеряны в результате фишинговых атак

Данные отчета CertiK за 2024 год показывают, что фишинг был самым финансово разрушительным типом кибератак в прошлом году, что привело к убыткам примерно в 1,05 миллиона долларов от 296 отдельных инцидентов. В трех случаях убытки превысили 100 миллионов долларов каждый. На долю фишинга пришлось почти половина всех украденных активов в 2024 году и 39,1% всех кибератак, что позволяет предположить, что он имеет тенденцию причинять больший финансовый ущерб за одну атаку по сравнению с другими уязвимостями.

Как криптоинвестор, я узнал из первых рук, что фишинг по-прежнему остается излюбленной тактикой среди киберпреступников из-за его простоты и эффективности. Вместо того, чтобы сосредоточиться исключительно на взломе технических систем, они предпочитают извлекать выгоду из человеческих уязвимостей. Это часто достигается с помощью вводящих в заблуждение электронных писем, поддельных веб-сайтов или фиктивных сообщений, предназначенных для того, чтобы обманом заставить пользователей раскрыть конфиденциальную информацию, такую как пароли, закрытые ключи или адреса кошельков.

В мире криптовалют фишинговые атаки могут быть особенно вредными, поскольку после совершения транзакций они обычно не подлежат возврату. Если средства украдены, вернуть их невозможно, если только вор не вернет их добровольно. Следовательно, было отмечено, что самые большие квартальные убытки из-за фишинга произошли во втором квартале 2024 года и составили ошеломляющие 433 миллиона долларов.

Смотрите также

2025-01-14 01:08