OpenSea, популярная торговая платформа в сфере невзаимозаменяемых токенов (NFT), как сообщается, предупредила своих пользователей о безопасности их ключей API. Это действие было предпринято после того, как компания Nansen сообщила, что данные ее клиентов могли быть скомпрометированы из-за инцидента безопасности.
В пятницу, 22 сентября, известная компания по анализу данных блокчейна Nansen сообщила в сообщении на X (ранее Twitter), что один из ее сторонних поставщиков подвергся взлому безопасности, от которого пострадали 6,8% ее пользователей. По данным компании, занимающейся криптографической разведкой, эта атака позволила хакерам получить доступ к правам администратора «учетной записи, используемой для предоставления клиентам доступа к ее платформе».
Важная новость от нас в Nansen. Пожалуйста, найдите минутку, чтобы прочитать это. pic.twitter.com/syKE0sNnC6
— Нансен (@nansen_ai), 22 сентября 2023 г.
В своем заявлении Нансен заявил, что сторонний поставщик является «устоявшейся компанией», которая управляет данными нескольких компаний из списка Fortune 500 и других компаний в индустрии криптовалют. Учитывая последние действия OpenSea, похоже, что торговая площадка NFT также стала жертвой нарушения безопасности данных.
OpenSea обращается к пользователям API в новом электронном письме
Согласно сообщению пользователя X под псевдонимом MatriXBT, OpenSea разослала своим пользователям электронное письмо с предупреждением о том, что информация, связанная с их ключами API, могла быть раскрыта из-за инцидента безопасности, с которым столкнулся один из ее поставщиков. Платформа NFT сообщила:
Мы не ожидаем, что это окажет немедленное влияние на вашу интеграцию с нашей платформой. Однако ваш ключ может быть использован внешними сторонами, которые будут использовать выделенный ему лимит скорости.
В электронном письме, распространенном на платформе X, OpenSea попросила своих пользователей немедленно воздержаться от использования существующих ключей и заменить их вновь сгенерированными ключами API. Тем не менее срок действия текущих ключей истечет 2 октября 2023 г.
Торговая площадка NFT заверила разработчиков, что новые ключи API будут обладать теми же разрешениями и ограничениями скорости, что и старые ключи.
Реакция криптосообщества
Следует отметить, что OpenSea еще не сделала публичного заявления о предполагаемом нарушении безопасности. Тем не менее, некоторые члены криптосообщества высказались по поводу предполагаемого инцидента безопасности.
Анонимный криптоэнтузиаст сказал на X:
Подобные утечки данных вызывают вопросы о безопасности криптовалютных проектов. OpenSea необходимо тесно сотрудничать с поставщиками и обеспечивать максимальную защиту личной информации пользователей.
Другой пользователь X призвал торговую площадку устранить инцидент безопасности прозрачным и активным образом. «Нарушения безопасности могут вызывать серьезную тревогу, поэтому важно, чтобы платформы были прозрачными и активно защищали пользовательские данные», — заявили они.
Несмотря на трудности на рынке NFT, OpenSea остается одной из крупнейших торговых площадок в этой сфере. По данным Dune Analytics, в августе 2023 года объем торгов на платформе составил более 100 миллионов долларов США.
