Lokapasar (marketplace) NFT OpenSea mengalami kebocoran data email pengguna dan pelanggan newsletter. Pihak OpenSea menjelaskan seorang karyawan Customer.io — platform pengiriman email yang menjadi vendor OpenSea — telah menyalahgunakan akses untuk mengunduh dan membagikan data tersebut ke pihak ketiga.
“Jika Anda pernah membagikan email Anda dengan OpenSea, maka Anda harus menganggap diri Anda merupakan salah satu pengguna yang terdampak. Kami sedang bekerja sama dengan Customer.io dalam penyelidikan dan kami telah melaporkan kejadian ini ke penegak hukum,” ujar juru bicara OpenSea dalam keterangan resminya, dikutip Jumat (01/07).
Pihak OpenSea mengingatkan penggunanya berhati-hati terhadap percobaan phising, yang memaksa membagikan informasi rahasia, mengunduh dokumen atau mengklik tautan.
“Perlu diketahui bahwa pelaku kejahatan mungkin mencoba menghubungi Anda menggunakan alamat email yang secara visual mirip dengan domain email resmi kami, ‘opensea.io’ (seperti ‘opensea.org’ atau variasi lainnya),” ungkap pihak OpenSea.
Platform analitik open source crypto, Dune Analytics, mengungkap lebih dari 1,8 juta pengguna sudah melakukan setidaknya satu kali pembelian melalui jaringan Ethereum di Opensea.
Kasus OpenSea menambah deretan perusahaan crypto yang mengalami kebocoran data. Pada Maret 2022, karyawan platform manajemen pelanggan HubSpot menyalahgunakan aksesnya sehingga menyebabkan kebocoran data user name, email, nomor telepon dan tipe akun di BlockFi, Circle, Pantera Capital, NYDIG dan Swan Bitcoin.
Sebelumnya kasus kebocoran data, OpenSea pernah diserang oleh hacker yang mencuri sekitar 254 token, termasuk token dari Decentraland dan Bored Ape Yacht Club. CEO OpenSea Devin Finzer saat itu menyebut total jumlah aset NFT yang dicuri mencapai US$1,7 juta (sekitar Rp25,4 miliar). Para peneliti memperkirakan nilainya menembus US$3 juta (sekitar Rp44,8 miliar).
Source: https://id.techinasia.com/opensea-kebocoran-data