- OpenSea의 API가 침해당한 것으로 보고되었습니다.
- 이 침해는 OpenSea 사용자를 대신한 무단 요청을 허용할 수 있는 심각한 보안 위험을 제시합니다.
- 플랫폼은 아직 커뮤니티의 우려를 공개적으로 해결하지 않았으며, 이 사건은 Nansen과 유사한 상황을 반영합니다.
저명한 멀티블록체인 NFT 마켓플레이스인 오픈씨는 알려지지 않은 제3자 공급업체의 침해로 인해 API가 침해당했다고 보고되었습니다. 이 사건은 상당한 보안 우려를 불러일으키며 플랫폼 사용자에게 긴급 알림을 발송하게 했습니다.
오픈씨는 여러 블록체인 간 거래를 중개하는 NFT 마켓플레이스의 핵심 플레이어입니다. 그러나 2023년 9월 23일, 대다수 사용자가 플랫폼에서 allegedly 받은 메시지가 공개되며 보안 사고가 드러났습니다. 이 알림은 오픈씨의 제3자 파트너 중 하나와 관련된 침해를 강조하며 API 키 노출로 이어질 수 있음을 시사했습니다.
이 침해 사건은 오픈씨 사용자의 민감한 정보를 노출시켜 막대한 보안 위험을 초래했습니다. 침해된 API 키는 오픈씨 사용자를 대신하여 무단 요청을 가능하게 하여, 합법적인 사용자가 이미 지불한 서비스에 대한 허가되지 않은 접근으로 이어질 수 있습니다. 이에 따라 마켓플레이스는 사용자에게 API 자격 증명을 즉시 비활성화할 것을 강력히 권고했습니다. 알림에는 새로 생성된 키가 침해된 키와 동일한 권한과 제한 사항을 상속받을 것이라고도 언급되었습니다.
API 엔드포인트는 분산형 앱과 제3자 서비스의 중요한 통로로, 서버나 다른 원격 시스템과의 표준화되고 효율적인 통신을 가능하게 합니다. 따라서 alleged된 침해는 오픈씨의 B2B 파트너를 상당한 위험에 처하게 합니다. 그러나 오픈씨는 이 사건을 'API 키 회전'으로 규정하며 플랫폼 파트너들에게 부정적인 영향이 없을 것이라고 안심시켰습니다.
또한 플랫폼은 보고 시점까지 주요 계정이나 API 중심 페이지에서 커뮤니티의 API 키 문제에 대한 우려에 대해 침묵을 지키며 응답하지 않았습니다. 이 사건은 암호화폐 영역의 저명한 분석 플랫폼인 나센스가 제3자 공급업체의 API 키 유출과 관련하여 발표한 유사한 알림과 맥을 같이합니다.
나센스의 CEO인 알렉스 스바네비크는 확인된 포춘 500대 기업 중 한 곳이 공급업체로 관여하고 있다고 밝혔으나 그 신원은 밝히지 않았습니다. 스바네비크에 따르면 나센스 사용자의 약 6.8%가 계정 침해 피해를 입었습니다.
게다가 전개되는 상황은 플랫폼과 제3자 공급업체 간 상호작용에 내재된 취약성을 강조하며, 강력한 보안 조치와 emerging threats에 대한 신속한 대응의 필요성을 부각시킵니다. 오픈씨의 부재는 이 사건을 둘러싼 불안과 추측을 더욱 고조시켰습니다.
이 글을 읽고 계신다면, 이미 앞서 나가고 있습니다. 뉴스레터로 그 위치를 유지하세요.
면책 조항. 제공된 정보는 투자 조언이 아닙니다. Cryptopolitan.com은 이 페이지에 제공된 정보를 기반으로 한 모든 투자에 대해 책임을 지지 않습니다. 어떤 투자 결정을 내리기 전에 철저한 독자적 조사와/또는 자격을 갖춘 전문가와의 상담을 강력히 권장합니다.
Mutuma Maxwell
Maxwell 은 특히 블록체인과 암호화폐에 관한 글을 쓰는 것을 즐깁니다. 그는 2020 년에 블로그 활동을 시작했으며, 이후 암호화폐 세계에 집중했습니다. 그의 평생의 사명은 전 세계 사람들에게 탈중앙화 개념을 소개하는 것입니다.
