7 Millionen OpenSea-Adressen sind im Jahr 2022 durchgesickert, bestätigt SlowMist

von

Durch ein Datenleck des von OpenSea genutzten E-Mail-Dienstleisters im Juni 2022 wurden etwa 7 Millionen E-Mail-Adressen offengelegt.

Es wurde festgestellt, dass zu dieser Gruppe eine beträchtliche Anzahl bekannter Gesichter, etablierter Unternehmen und einflussreicher Persönlichkeiten im Kryptowährungssektor gehören.

OpenSea-Verstoß

Wie der anonyme Leiter der Informationssicherheit bei SlowMist, bekannt als „23pds“, berichtet, wurden durch ein kürzliches Datenleck die E-Mails mehrerer prominenter Persönlichkeiten im Kryptowährungssektor offengelegt, darunter Changpeng „CZ“ Zhao, der Gründer und ehemalige CEO von Binance.

23 ps Tweet gelesen,

Ungefähr 7 Millionen Datensätze wurden durchgesickert, die eine beträchtliche Menge an E-Mail-Daten von ausländischen Krypto-Enthusiasten, prominenten Personen, Unternehmen und wichtigen Einflussfaktoren auf diesem Gebiet enthalten. Dieses Leck könnte möglicherweise ihre Privatsphäre und die Sicherheit digitaler Vermögenswerte im Kryptowährungssektor gefährden und zu potenziellen zukünftigen Bedrohungen führen.

Am 29. Juni 2022 informierte OpenSea, ein bedeutender globaler NFT-Marktplatz, seine Nutzer über einen Sicherheitsvorfall. Es wurde festgestellt, dass ein Mitarbeiter von Customer.io, ihrem E-Mail-Automatisierungsdienstleister, versehentlich Benutzer-E-Mail-Adressen mit einer externen Partei geteilt hatte. Später räumte Customer.io ein, dass dieser Verstoß auch die Daten von fünf weiteren Unternehmen betraf (ohne diese zu nennen).

Auch wenn das Datenleck schon mehr als zwei Jahre zurückliegt, wurde es erst vor kurzem öffentlich bekannt, sodass Angreifer genügend Zeit haben, die Informationen für Phishing-Aktivitäten und betrügerische Machenschaften zu missbrauchen.

Milliardenverlust durch Phishing-Angriffe

Daten aus dem CertiK-Bericht für 2024 zeigen, dass Phishing im vergangenen Jahr die finanziell schädlichste Art von Cyberangriff war und bei 296 einzelnen Vorfällen zu Verlusten in Höhe von etwa 1,05 Millionen US-Dollar führte. In drei Fällen überstiegen die Verluste jeweils 100 Millionen US-Dollar. Phishing machte im Jahr 2024 fast die Hälfte aller gestohlenen Vermögenswerte und 39,1 % aller Cyberangriffe aus, was darauf hindeutet, dass es im Vergleich zu anderen Schwachstellen tendenziell einen größeren finanziellen Schaden pro Angriff verursacht.

Als Krypto-Investor habe ich aus erster Hand erfahren, dass Phishing aufgrund seiner Einfachheit und Wirksamkeit weiterhin eine beliebte Taktik unter Cyberkriminellen ist. Anstatt sich ausschließlich auf die Verletzung technischer Systeme zu konzentrieren, ziehen sie es vor, menschliche Schwachstellen auszunutzen. Dies wird häufig durch irreführende E-Mails, gefälschte Websites oder gefälschte Nachrichten erreicht, die Benutzer dazu verleiten sollen, vertrauliche Informationen wie Passwörter, private Schlüssel oder Wallet-Adressen preiszugeben.

In der Welt der Kryptowährungen können Phishing-Angriffe besonders schädlich sein, da getätigte Transaktionen in der Regel nicht erstattungsfähig sind. Wenn Gelder gestohlen werden, gibt es keine Möglichkeit, sie zurückzubekommen, es sei denn, der Dieb gibt sie freiwillig zurück. Folglich wurde festgestellt, dass die größten vierteljährlichen Verluste durch Phishing im zweiten Quartal 2024 auftraten und sich auf unglaubliche 433 Millionen US-Dollar beliefen.

Weiterlesen

2025-01-14 01:08