Marketplace de NFT OpenSea sofre violação por terceiros
JasperArt 2023 09 23 20.12.48 ampliada
- A OpenSea teria sofrido uma violação em sua API.
- A violação apresenta um risco de segurança significativo, potencialmente permitindo solicitações não autorizadas em nome dos usuários da OpenSea.
- A plataforma ainda não abordou publicamente as preocupações da comunidade, e o incidente reflete uma situação semelhante à do Nansen.
A OpenSea, renomado marketplace de NFT multi-blockchain, relatou ter sofrido um comprometimento em sua API, atribuído a uma violação por um fornecedor de terceiros não identificado. Este incidente levantou preocupações substanciais de segurança, levando a notificações urgentes aos usuários da plataforma.
A OpenSea é uma peça fundamental no marketplace de NFT, facilitando transações em várias blockchains. No entanto, em 23 de setembro de 2023, uma onda de usuários revelou mensagens que alegadamente receberam da plataforma, indicando um incidente de segurança. As notificações destacaram uma violação envolvendo um dos parceiros de terceiros da OpenSea, potencialmente levando à exposição de chaves de API.
Esta violação expôs informações sensíveis sobre os usuários da OpenSea, apresentando um risco de segurança colossal. As chaves de API comprometidas poderiam permitir solicitações não autorizadas em nome dos usuários da OpenSea, levando a acesso não solicitado a serviços já pagos por usuários legítimos. Diante disso, o marketplace aconselhou fortemente os usuários a desativarem suas credenciais de API imediatamente. As notificações também mencionaram que as chaves geradas recentemente herdariam os mesmos privilégios e limitações das comprometidas.
Os endpoints de API são condutores cruciais para aplicativos distribuídos e serviços de terceiros, permitindo comunicação padronizada e eficiente com servidores ou outros sistemas remotos. Portanto, a alegada violação coloca os parceiros B2B da OpenSea em risco considerável. No entanto, a OpenSea classificou o incidente como uma "rotação de chaves de API", assegurando que os parceiros da plataforma não sofreriam efeitos adversos.
Além disso, a plataforma permaneceu em silêncio sobre as preocupações da comunidade em relação à questão das chaves de API, sem respostas em sua conta principal ou página focada em API no momento da reportagem. Este incidente espelha uma notificação semelhante lançada pela Nansen, uma plataforma analítica proeminente no reino cripto, concernente a um vazamento de chaves de API por um fornecedor de terceiros.
Alex Svanevik, CEO da Nansen, confirmou o envolvimento de uma notável empresa da Fortune 500 como fornecedora, mas se absteve de revelar sua identidade. De acordo com Svanevik, aproximadamente 6,8% dos usuários da Nansen tiveram suas contas comprometidas.
Além disso, o cenário em desenvolvimento destaca as vulnerabilidades inerentes às interações entre plataformas e fornecedores de terceiros, enfatizando a necessidade de medidas de segurança robustas e resposta rápida a ameaças emergentes. A falta de comunicação da OpenSea apenas intensificou as apreensões e especulações em torno do incidente.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso legal. As informações fornecidas não constituem aconselhamento de negociação. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações disponibilizadas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta a um profissional qualificado antes de tomar qualquer decisão de investimento.
Mutuma Maxwell
Maxwell especialmente gosta de escrever artigos sobre blockchain e criptomoedas. Ele iniciou sua jornada no blogging em 2020, focando posteriormente no mundo das criptomoedas. Sua missão de vida é introduzir o conceito de descentralização às pessoas em todo o mundo.
