- 据报道，OpenSea 的 API 遭到入侵。
- 此次漏洞存在重大安全风险，可能导致未经授权的代表 OpenSea 用户发起请求。
- 该平台尚未公开回应社区的担忧，此事件与 Nansen 遭遇的情况类似。
据报道，著名的多区块链NFT市场OpenSea的API遭到入侵，归咎于一家未公开的第三方供应商。这一事件引发了重大的安全担忧，促使平台用户收到紧急通知。
OpenSea是NFT市场中的关键参与者，促进跨多个区块链的交易。然而，2023年9月23日，一波用户披露了他们据称从该平台收到的消息，表明发生了安全事件。通知强调，OpenSea的一家第三方合作伙伴遭到入侵，可能导致API密钥泄露。
此次入侵暴露了OpenSea用户的敏感信息，构成了巨大的安全风险。被入侵的API密钥可能允许代表OpenSea用户发出未经授权的请求，导致合法用户已付费的服务被不当访问。鉴于此，市场强烈建议用户立即停用其API凭据。通知还提到，新生成的密钥将继承与被入侵密钥相同的权限和限制。
API端点是分布式应用程序和第三方服务的关键渠道，使其能够与服务器或其他远程系统进行标准化和高效的通信。因此，据称的入侵使OpenSea的B2B合作伙伴面临相当大的风险。然而，OpenSea将该事件称为“API密钥轮换”，并保证平台合作伙伴不会受到任何不利影响。
此外，平台对社区关于API密钥问题的担忧保持沉默，在报告时其主账户或API专用页面上没有回应。这一事件与Nansen（加密货币领域著名的分析平台）发布的类似通知相似，后者涉及第三方供应商泄露API密钥。
Nansen首席执行官Alex Svanevik 确认了一家知名财富500强公司作为供应商参与，但拒绝透露其身份。据Svanevik称，约6.8%的Nansen用户账户遭到入侵。
此外，正在展开的情况凸显了平台与第三方供应商之间互动中固有的脆弱性，强调了需要强大的安全措施和对新兴威胁的快速响应。OpenSea缺乏沟通只加剧了围绕该事件的担忧和猜测。
如果您正在阅读这篇文章，说明您已经领先一步。请继续通过我们的通讯保持关注。
免责声明。所提供的信息不构成交易建议。Cryptopolitan.com不对基于本页提供的信息进行的任何投资承担任何责任。我们强烈建议在做出任何投资决策之前进行独立研究或咨询合格的专业人士。
Mutuma Maxwell
Maxwell 尤其热衷于撰写关于区块链和加密货币的文章。他于 2020 年开启博客生涯，随后专注于加密货币领域。他毕生的使命是将去中心化的理念介绍给全球各地的人们。
