Fuite de données chez OpenSea : 7 millions d'adresses email rendues publiques
Alors qu’une fuite de données a touché OpenSea en 2022, 7 millions d’adresses email de ses utilisateurs auraient maintenant été rendues publiques. L’alerte a été donnée par le responsable de la sécurité de SlowMist.
le 13 janvier 2025 à 11:45.
2 minutes de lecture
7 millions d’adresses d’utilisateurs d’OpenSea rendues publiques
En juin 2022, la marketplace de tokens non fongibles OpenSea informait d’une fuite de données incluant les mails de ses utilisateurs. Dès lors, cela faisait courir le risque aux clients impactés d’être ciblés par des attaques de phishing.
Si cette affaire a su se faire oublier depuis, elle revient dans l’actualité aujourd’hui, après que Shān. Zhang, le responsable de la sécurité et des systèmes d’information de SlowMist, a révélé que ces données avaient désormais été rendues publiques. Au total, ce seraient 7 millions d’adresses email qui seraient concernées :
La fuite de données en question concerne 7 millions d’enregistrements, incluant un grand nombre d’adresses email de professionnels du secteur des cryptomonnaies à l’international. Parmi les personnes concernées figurent de nombreuses personnalités connues, des entreprises importantes ainsi que des influenceurs clés de l’industrie. Cette fuite pourrait, à l’avenir, poser une menace accrue pour la protection de la vie privée et la sécurité des actifs dans le secteur des cryptomonnaies.
💡 Comment protéger ses cryptomonnaies du risque de hack ?
Pour l’anecdote, Shān. Zhang révèle dans sa publication sur X que même l’adresse mail de Changpeng Zhao figure dans la liste.
Ledger : la meilleure solution pour protéger vos cryptomonnaies 🔒Les risques inhérents à cette fuite
Lors de l’écriture de ces lignes, OpenSea n’avait pas encore réagi à cette nouvelle, mais il convient d’alerter sur les risques que cela peut impliquer.
Le principal risque concerne les tentatives de phishing. En effet, avec cette liste entre les mains, un acteur malintentionné sait qu’il peut s’adresser directement à des personnes familières de l’écosystème des cryptomonnaies et des NFT, et peut dès lors tenter de partager des arnaques. Cela peut notamment passer par des usurpations de véritables entreprises, pour tenter de vous faire croire qu’une quelconque action est requise sur votre compte afin d’en prendre le contrôle.
Par extension, un mail de phishing peut également chercher à vous faire télécharger un programme malveillant qui irait chercher d'éventuelles clés privées de wallets crypto stockée sur votre appareil.
Plus largement, imaginons qu’une nouvelle fuite intervienne chez un autre acteur crypto, incluant cette fois-ci des mots de passe, quelqu’un en possession de ce mot de passe et de votre email pourrait alors tenter de vérifier sa validité sur l’ensemble des plateformes de l’écosystème.
👉 Sur le même sujet — En 2024, plus de 3 milliards de dollars de cryptomonnaies ont été perdus dans des hacks et arnaques
Tout cela appelle ainsi à la prudence, en adoptant quelques conseils de bases tels que l’utilisation d’un gestionnaire de mots de passe, l’utilisation d’un 2FA physique ou, a minima, avec une application, ainsi que l’appel à l’esprit critique lors de la réception d’un email douteux.
Ne ratez pas le bullrun, rejoignez nos experts sur Cryptoast AcademySource : X
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains liens présents dans cet article peuvent être affiliés. Cela signifie que si vous achetez un produit ou que vous vous inscrivez sur un site depuis cet article, notre partenaire nous reverse une commission.
Les investissements dans les crypto-monnaies sont risqués. Il n’existe pas de rendement élevé garanti, un produit présentant un potentiel de rendement élevé implique un risque élevé. Cette prise de risque doit être en adéquation avec votre projet, votre horizon de placement et votre capacité à perdre une partie de cette épargne. N’investissez pas si vous n’êtes pas prêt à perdre tout ou partie de votre capital
Depuis 2021, je consacre mon temps libre à me former sérieusement sur les cryptomonnaies afin d'acquérir un maximum de connaissances et de crédibilité. J'ai souvent l'opportunité de réaliser des interviews de personnalités influentes de l'industrie blockchain. Je mène également des analyses approfondies sur des thématiques du Web3 pour proposer du contenu exclusif aux lecteurs de Cryptoast.
Vincent Maire
1870 articles
