Mae toriad data OpenSea yn achosi gollyngiad enfawr o gyfeiriadau e-bost defnyddwyr

OpenSea, y mwyaf yn y byd tocynnau anffungible (NFT) farchnad, wedi cyhoeddi rhybudd i gwsmeriaid ar ôl darganfod bod gweithiwr i Customer.io, llwyfan ar gyfer rheoli cylchlythyrau e-bost ac ymgyrchoedd, wedi gollwng y rhestr o e-byst cwsmeriaid OpenSea i barti allanol.

Mae'r toriad wedi effeithio ar yr holl ddefnyddwyr sydd wedi rhoi eu e-bost i'r farchnad, boed hynny ar gyfer y platfform neu ei gylchlythyr. Yn dilyn y toriad, cynghorodd OpenSea gwsmeriaid yn erbyn ymdrechion gwe-rwydo posibl.

Marchnad NFT cyhoeddodd ddydd Iau ei fod wedi cysylltu â swyddogion gorfodi'r gyfraith ynglŷn â'r toriad a bod ymchwiliad ar y gweill.

Mae'r toriad data diweddaraf ymhell o fod yr ymosodiad mawr cyntaf ar OpenSea a'i ddefnyddwyr eleni. Ym mis Mai, marchnad boblogaidd yr NFT Cafodd gweinydd Discord ei hacio, gan arwain at ddilyw o ymosodiadau gwe-rwydo. Fel y digwyddodd, ecsbloetiwyd nifer o waledi defnyddwyr. Ym mis Ionawr, bu'r platfform yn destun un o'i ymosodiadau mwyaf difrifol eto, lle roedd camfanteisio yn caniatáu i ymosodwyr werthu NFTs heb ganiatâd. Ad-dalodd y farchnad $1.8 miliwn mewn colledion.

Ym mis Mawrth, cafodd Hubspot, gwasanaeth tebyg i Customer.io, ei hacio, gan ddatgelu enwau defnyddwyr, rhifau ffôn ac e-byst cwsmeriaid ar BlockFi, Swan Bitcoin, NYDIG a Circle. Rhyddhawyd enwau, rhifau ffôn a chyfeiriadau e-bost cwsmeriaid y platfformau hyn i barti anhysbys.

Cysylltiedig: Hacio gweinydd OpenSea Discord, rhybuddiodd defnyddwyr i fod yn wyliadwrus o sgamiau gwe-rwydo

Rhybuddiodd OpenSea y gallai hacwyr geisio cysylltu â chwsmeriaid OpenSea trwy e-byst o barthau sy'n ymddangos yn debyg i OpenSea.io neu OpenSea.xyz. Mae defnyddwyr ar Twitter wedi adrodd am gynnydd mewn e-byst sbam, galwadau ffôn a negeseuon testun.