NFTマーケットプレイス「OpenSea」が第三者による侵害被害を受ける

有名多ブロックチェーンNFTマーケットプレイスであるOpenSeaは、そのAPIが未特定の第三者ベンダーによる侵害によって侵害された reportedly であると報じられている。この事件は重大なセキュリティ懸念を招き、プラットフォームユーザーへの緊急通知を促している。

OpenSeaはNFTマーケットプレイスにおいて重要なプレイヤーであり、複数のブロックチェーンにわたって取引を仲介している。しかし、2023年9月23日、一連のユーザーがプラットフォームから受け取ったとされるメッセージを公開し、セキュリティインシデントを示唆した。通知では、OpenSeaの第三者パートナーの1つに関与する侵害により、APIキーが漏洩する可能性があると指摘された。

この侵害により、OpenSeaユーザーに関する機密情報が露見し、巨大なセキュリティリスクをもたらしている。侵害されたAPIキーにより、OpenSeaユーザーに代わって不正なリクエストを行うことが可能になり、正規のユーザーが既に支払い済みのサービスへの無断アクセスにつながる可能性がある。これを受け、マーケットプレイスはユーザーに対し、API資格情報を直ちに無効化することを強く推奨している。通知では、新たに生成されたキーは、侵害されたキーと同じ特権と制限を継承すると述べられている。

APIエンドポイントは、分散型アプリや第三者サービスにとって重要な通信路であり、サーバーや他のリモートシステムとの標準化された効率的な通信を可能にする。したがって、 alleged 侵害はOpenSeaのB2Bパートナーに大きなリスクをもたらす。しかし、OpenSeaはこのインシデントを「APIキーのローテーション」と呼んでおり、プラットフォームのパートナーに悪影響はないと保証している。

さらに、プラットフォームはAPIキー問題に関するコミュニティの懸念について沈黙を守っており、報告時点ではメインアカウントやAPI関連ページでの回答はなかった。このインシデントは、暗号通貨界隈で有名な分析プラットフォームであるナセンが、第三者ベンダーによるAPIキーの漏洩について発表した類似の通知と似ている。

ナセンのCEOであるアレックス・スヴァネビクは、フォチュン500社に入る有名企業がサプライヤーとして関与していることを確認したが、その正体は明らかにしなかった。スヴァネビク氏によると、ナセンのユーザーの約6.8％がアカウントを侵害されたという。

さらに、展開している状況は、プラットフォームと第三者ベンダー間の相互作用に内在する脆弱性を浮き彫りにし、堅牢なセキュリティ対策と新興脅威への迅速な対応の必要性を強調している。OpenSeaからのコミュニケーション不足は、このインシデントを取り巻く不安と憶測をさらに強めている。