有报道称，著名的不可兑换代币（NFT）市场的用户已经浮出水面、OpenSea 在新一轮的电子邮件网络钓鱼攻击浪潮中，您正在成为受害者。

恶意电子邮件包含欺骗性链接，声称来自OpenSea 用户和开发人员已经报告了这些问题。

已发现各种网络钓鱼活动，包括编造的开发人员账户风险警报和虚假的 NFT 提议。

尽管OpenSea'保证其平台不会受到损害，但还是向用户发出了关于电子邮件中链接的警告。

针对 OpenSea'用户的网络钓鱼企图

一位 OpenSea 开发人员在X（前身为 Twitter） 收到专门针对其 OpenSea 应用程序编程接口 (API) 密钥的网络钓鱼企图。

这一消息表明，开发人员的联系人有可能已从 OpenSea 获取，成为此次活动的主要目标。

为了回应 OpenSea'denial of a hack（否认黑客攻击）和避免使用不可靠链接的警告，社交媒体平台、包括 Reddit 这些网站已成为用户对不断发生的网络钓鱼事件表示困惑和担忧的论坛。

"(《世界人权宣言》)海报写道 :

"多年未使用 OpenSea，突然间，我不断收到有关我的 NFT 房源获得报价的电子邮件。现在，我每天都会收到3-4封诈骗/钓鱼邮件，这太疯狂了，因为几周前我收到的邮件还为零。所以我的问题是，OpenSea 是否发生了什么新情况。他们攻击的我的电子邮件地址是我专门为OpenSea创建的，所以我并不担心，但我知道OpenSea以前被黑客攻击过。他们是现在才攻击我的邮箱，还是有了新的邮箱？

这一发展是在OpenSea'的一家第三方供应商遭遇安全事件 导致与用户 API 密钥相关的信息泄露。

"(《世界人权宣言》)在 2023 年 9 月底向受影响用户发出的一封电子邮件通知中报告了该漏洞 ，披露了用户电子邮件和开发人员 API 密钥的潜在泄漏。

值得注意的是，OpenSea 曾在 2022 年 2 月遭遇过一次网络钓鱼攻击，当时官方对此进行了确认，并敦促用户不要点击此类邮件中的链接。

在这一事件中，该公司还在调查与 OpenSea 相关智能合约漏洞有关的传言。

时刻保持警惕

最近发生的这起网络钓鱼事件给加密货币社区敲响了警钟，提醒他们在与服务提供商通信时保持警惕。

建议用户谨慎对待电子邮件发件人的真实性和相关链接。

必须认识到，合法的加密货币公司绝不会通过电子邮件通信索取钱包地址或私人密钥等个人数据。