NFT-маркетплейс OpenSea подвергся взлому через стороннего поставщика
JasperArt 2023 09 23 20.12.48 увеличено
- По сообщениям, API OpenSea был скомпрометирован.
- Уязвимость представляет собой серьезный риск для безопасности, потенциально позволяя выполнять несанкционированные запросы от имени пользователей OpenSea.
- Платформа пока не ответила на обеспокоенность сообщества публично, и инцидент напоминает аналогичную ситуацию с Nansen.
OpenSea, известный многоблокчейнный NFT-маркетплейс, по сообщениям, столкнулся с компрометацией своего API, приписываемой взлому со стороны неназванного стороннего поставщика. Этот инцидент вызвал серьезные опасения по поводу безопасности, побудив к срочным уведомлениям пользователей платформы.
OpenSea является ключевым игроком на рынке NFT, обеспечивая транзакции через несколько блокчейнов. Однако 23 сентября 2023 года волна пользователей раскрыла сообщения, которые они якобы получили от платформы, указывающие на инцидент с безопасностью. Уведомления подчеркивали нарушение, связанное с одним из сторонних партнеров OpenSea, что потенциально могло привести к раскрытию API-ключей.
Это нарушение раскрыло конфиденциальную информацию о пользователях OpenSea, создав колоссальный риск для безопасности. Скомпрометированные API-ключи могли позволить несанкционированные запросы от имени пользователей OpenSea, приводя к неправомерному доступу к услугам, уже оплаченным законными пользователями. В связи с этим рынок настоятельно рекомендовал пользователям немедленно деактивировать свои учетные данные API. В уведомлениях также упоминалось, что новые сгенерированные ключи будут наследовать те же привилегии и ограничения, что и скомпрометированные.
Конечные точки API являются важнейшими каналами для распределенных приложений и сторонних сервисов, обеспечивая стандартизированную и эффективную коммуникацию с серверами или другими удаленными системами. Следовательно, предполагаемое нарушение создает значительный риск для партнеров B2B OpenSea. Однако OpenSea назвала этот инцидент «ротацией API-ключей», заверив партнеров платформы, что они не столкнутся с какими-либо негативными последствиями.
Более того, платформа хранила молчание относительно обеспокоенности сообщества по вопросу API-ключей, не ответив на своем основном аккаунте или странице, посвященной API, на момент публикации. Этот инцидент напоминает аналогичное уведомление, выпущенное Nansen, известной аналитической платформой в крипто-сфере, о утечке API-ключей сторонним поставщиком.
Алекс Сваневик, генеральный директор Nansen, подтвердил участие известной компании из списка Fortune 500 в качестве поставщика, но воздержался от раскрытия ее имени. По словам Сваневика, примерно 6,8 процента пользователей Nansen столкнулись с компрометацией своих аккаунтов.
Кроме того, разворачивающаяся ситуация подчеркивает уязвимости, присущие взаимодействиям между платформами и сторонними поставщиками, подчеркивая необходимость надежных мер безопасности и оперативного реагирования на возникающие угрозы. Отсутствие коммуникации со стороны OpenSea лишь усилило опасения и спекуляции вокруг инцидента.
Самые умные крипто-энтузиасты уже читают нашу рассылку. Хотите присоединиться? Присоединяйтесь.
Отказ от ответственности. Предоставленная информация не является торговой рекомендацией. Cryptopolitan.com не несет никакой ответственности за любые инвестиции, сделанные на основе информации, представленной на этой странице. Мы настоятельно рекомендуем проводить независимое исследование и/или консультироваться с квалифицированным специалистом перед принятием любого инвестиционного решения.
Мутума Максвелл
Максвелл особенно любит писать статьи о блокчейне и криптовалютах. Он начал свой путь в блогинге в 2020 году, позже сосредоточившись на мире криптовалют. Его жизненное призвание — познакомить людей по всему миру с концепцией децентрализации.
