Il marketplace NFT OpenSea colpito da una violazione di terze parti
JasperArt 2023 09 23 20.12.48 ingrandito
- OpenSea avrebbe subito una compromissione della propria API.
- La violazione rappresenta un significativo rischio per la sicurezza, potenzialmente consentendo richieste non autorizzate a nome degli utenti di OpenSea.
- La piattaforma non si è ancora espressa pubblicamente sulle preoccupazioni della community e l'incidente riflette una situazione simile a quella verificatasi con Nansen.
OpenSea, il rinomato marketplace NFT multi-blockchain, avrebbe subito un compromesso nella sua API, attribuito a una violazione da parte di un fornitore di terze parti non identificato. Questo incidente ha sollevato sostanziali preoccupazioni sulla sicurezza, spingendo notifiche urgenti agli utenti della piattaforma.
OpenSea è un giocatore fondamentale nel marketplace NFT, facilitando le transazioni su più blockchain. Tuttavia, il 23 settembre 2023, un'ondata di utenti ha rivelato messaggi che avrebbero ricevuto dalla piattaforma, indicando un incidente di sicurezza. Le notifiche hanno evidenziato una violazione che coinvolgeva uno dei partner di terze parti di OpenSea, potenzialmente portando all'esposizione delle chiavi API.
Questa violazione ha messo a nudo informazioni sensibili sugli utenti di OpenSea, presentando un rischio di sicurezza colossale. Le chiavi API compromesse potrebbero consentire richieste non autorizzate per conto degli utenti di OpenSea, portando a un accesso non voluto a servizi già pagati dagli utenti legittimi. Alla luce di ciò, il marketplace ha fortemente consigliato agli utenti di disattivare le loro credenziali API tempestivamente. Le notifiche hanno anche menzionato che le chiavi generate erediterebbero gli stessi privilegi e limitazioni di quelle compromesse.
Gli endpoint API sono condotti cruciali per le app distribuite e i servizi di terze parti, consentendo una comunicazione standardizzata ed efficiente con i server o altri sistemi remoti. Pertanto, la presunta violazione mette i partner B2B di OpenSea a rischio considerevole. Tuttavia, OpenSea ha definito l'incidente una “rotazione delle chiavi API”, assicurando che i partner della piattaforma non avrebbero sperimentato effetti avversi.
Inoltre, la piattaforma è rimasta in silenzio sulle preoccupazioni della comunità riguardo al problema delle chiavi API, senza risposte sul suo account principale o sulla pagina incentrata sull'API al momento della segnalazione. Questo incidente si specchia in una notifica simile rilasciata da Nansen, una piattaforma analitica prominente nel regno crittografico, riguardante una fuga di chiavi API da parte di un fornitore di terze parti.
Alex Svanevik, CEO di Nansen, ha confermato il coinvolgimento di una notevole società Fortune 500 come fornitore ma si è astenuto dal rivelarne l'identità. Secondo Svanevik, circa il 6,8 percento degli utenti di Nansen ha sperimentato un compromesso dei loro account.
Inoltre, lo scenario in corso sottolinea le vulnerabilità intrinseche nelle interazioni tra piattaforme e fornitori di terze parti, enfatizzando la necessità di robuste misure di sicurezza e una risposta tempestiva alle minacce emergenti. La mancanza di comunicazione da parte di OpenSea ha solo intensificato le apprensioni e le speculazioni intorno all'incidente.
Se stai leggendo questo, sei già avanti. Resta così con la nostra newsletter.
Disclaimer. Le informazioni fornite non costituiscono consulenza finanziaria. Cryptopolitan.com non si assume alcuna responsabilità per gli investimenti effettuati sulla base delle informazioni presenti in questa pagina. Si raccomanda vivamente di effettuare ricerche indipendenti e/o consultare un professionista qualificato prima di prendere qualsiasi decisione di investimento.
Mutuma Maxwell
A Maxwell piace particolarmente scrivere articoli su blockchain e criptovalute. Ha iniziato la sua avventura nel blogging nel 2020, concentrandosi successivamente sul mondo delle criptovalute. Il suo lavoro nella vita è introdurre il concetto di decentralizzazione alle persone in tutto il mondo.
