El mercado de NFT OpenSea sufre una brecha de seguridad de terceros

OpenSea, el renombrado mercado de NFT multi-cadena, habría experimentado un compromiso en su API, atribuido a una brecha de seguridad por parte de un proveedor de terceros no identificado. Este incidente ha generado importantes preocupaciones de seguridad, lo que ha provocado notificaciones urgentes a los usuarios de la plataforma.

OpenSea es un jugador clave en el mercado de NFT, facilitando transacciones en múltiples blockchains. Sin embargo, el 23 de septiembre de 2023, una oleada de usuarios desveló mensajes que supuestamente recibieron de la plataforma, indicando un incidente de seguridad. Las notificaciones destacaron una brecha que involucraba a uno de los socios de terceros de OpenSea, lo que potencialmente podría llevar a la exposición de claves de API.

Esta brecha ha dejado al descubierto información sensible sobre los usuarios de OpenSea, presentando un riesgo de seguridad colosal. Las claves de API comprometidas podrían permitir solicitudes no autorizadas en nombre de los usuarios de OpenSea, lo que llevaría a un acceso no deseado a servicios ya pagados por usuarios legítimos. A la luz de esto, el mercado ha aconsejado encarecidamente a los usuarios que desactiven sus credenciales de API inmediatamente. Las notificaciones también mencionaron que las claves generadas recientemente heredarían los mismos privilegios y limitaciones que las comprometidas.

Los puntos finales de API son conductos cruciales para las aplicaciones distribuidas y los servicios de terceros, permitiendo una comunicación estandarizada y eficiente con servidores u otros sistemas remotos. Por lo tanto, la supuesta brecha pone a los socios B2B de OpenSea en un riesgo considerable. Sin embargo, OpenSea ha calificado el incidente como una “rotación de claves de API”, asegurando a los socios de la plataforma que no experimentarían efectos adversos.

Además, la plataforma se ha mantenido en silencio sobre las preocupaciones de la comunidad respecto al tema de las claves de API, sin respuestas en su cuenta principal ni en la página centrada en la API en el momento de la redacción de este informe. Este incidente se asemeja a una notificación similar publicada por Nansen, una plataforma analítica prominente en el ámbito cripto, concerniente a una filtración de claves de API por parte de un proveedor de terceros.

Alex Svanevik, CEO de Nansen, confirmó la participación de una notable empresa Fortune 500 como proveedor, pero se abstuvo de revelar su identidad. Según Svanevik, aproximadamente el 6,8 por ciento de los usuarios de Nansen experimentaron un compromiso de sus cuentas.

Adicionalmente, el escenario en desarrollo subraya las vulnerabilidades inherentes en las interacciones entre plataformas y proveedores de terceros, enfatizando la necesidad de medidas de seguridad robustas y una respuesta rápida ante las amenazas emergentes. La falta de comunicación de OpenSea ha intensificado aún más las aprensiones y especulaciones en torno al incidente.