متجر NFT OpenSea يتعرض لاختراق من طرف ثالث

تعرض OpenSea، سوق NFT متعدد البلوك تشين المعروف، reportedly لاختراق في واجهة برمجة التطبيقات (API)، يُعزى إلى اختراق من مورد طرف ثالث غير معروف. وقد أثار هذا الحادث مخاوف أمنية كبيرة، مما دفع إلى إشعارات عاجلة لمستخدمي المنصة.

يُعد OpenSea لاعباً محورياً في سوق NFT، حيث يسهل المعاملات عبر بلوك تشين متعددة. ومع ذلك، في 23 سبتمبر 2023، كشف موجة من المستخدمين عن رسائل زعموا أنهم تلقوها من المنصة، مما يشير إلى حادث أمني. سلطت الإشعارات الضوء على اختراق يشمل أحد شركاء OpenSea من طرف ثالث، مما قد يؤدي إلى كشف مفاتيح API.

كشف هذا الاختراق معلومات حساسة حول مستخدمي OpenSea، مما يشكل خطراً أمنياً هائلاً. يمكن لمفاتيح API المخترقة تمكين طلبات غير مصرح بها نيابة عن مستخدمي OpenSea، مما يؤدي إلى وصول غير مبرر إلى الخدمات التي تم دفع ثمنها بالفعل من قبل المستخدمين الشرعيين. وفي ضوء ذلك، نصحت المنصة المستخدمين بشدة بإلغاء اعتماديات API الخاصة بهم على الفور. وذكرت الإشعارات أيضاً أن المفاتيح الجديدة ستورث نفس الامتيازات والقيود مثل تلك المخترقة.

تُعد نقاط نهاية API قنوات حاسمة لتطبيقات الويب الموزعة والخدمات من طرف ثالث، مما يتيح اتصالات موحدة وفعالة مع الخوادم أو الأنظمة البعيدة الأخرى. وبالتالي، فإن الاختراق المزعوم يعرض شركاء B2B الخاصين بـ OpenSea لخطر كبير. ومع ذلك، وصف OpenSea الحادث بأنه "دوران مفاتيح API"، موضحاً أن شركاء المنصة لن يواجهوا أي آثار سلبية.

علاوة على ذلك، بقيت المنصة صامتة بشأن مخاوف المجتمع بشأن قضية مفاتيح API، دون وجود ردود على حسابها الرئيسي أو صفحتها الخاصة بـ API في وقت التقرير. ويتطابق هذا الحادث مع إشعار مماثل أصدرته Nansen، وهي منصة تحليلية بارزة في مجال العملات المشفرة، بشأن تسرب مفاتيح API من قبل مورد طرف ثالث.

أكد أليكس سفينيفيك، الرئيس التنفيذي لشركة Nansen مشاركة شركة بارزة ضمن قائمة فورتشن 500 كمورد، لكنه امتنع عن الكشف عن هويتها. ووفقاً لسفينيفيك، تعرض حوالي 6.8 في المئة من مستخدمي Nansen لاختراق حساباتهم.

وعلاوة على ذلك، يسلط السيناريو المتصاعد الضوء على نقاط الضعف الكامنة في التفاعلات بين المنصات والبائعين من طرف ثالث، مما يؤكد الحاجة إلى تدابير أمنية قوية واستجابة سريعة للتهديدات الناشئة. وقد زاد عدم التواصل من OpenSea من حدة المخاوف والتكهنات المحيطة بالحادث.