NFTマーケットプレイス最大手の『Opensea』においてメールアドレスの流出が発生した。対象はOpenSeaのユーザーや同社のニュースレターの購読者となる。
流出の原因は、メール配信ベンダーであるCustomer.ioの従業員がアクセスし第3者に提供したことによるもの。同社はメールによるフィッシングに対して注意喚起している。
具体的にはOpenseaの公式メールドメインである「opensea.io」の類似メールアドレス(opensea.orgなど)を用いて連絡をしてくる可能性などあたる。
その他、
・添付ファイルに注意すること・メールには、添付ファイルやダウンロードをするものは含まない。
・URLが正しいか注意する。「opensea.io」のスペルは正しいか。ハイパーリンクには、'email.opensea.io.' へのリンクのみが含まれる。
・パスワードや秘密のウォレットフレーズを共有したり確認したりしない。
・ウォレットトランザクションには署名しない。
など詳細は公式サイトで確認できる。
■関連サイト