Пробив в сигурността на Nansen – застрашен ли e NFT пазара OpenSea?

OpenSea, широко използвана платформа за търговия с незаменяеми токени (NFT), предупреди своите потребители за сигурността на техните API ключове след оповестяване от страна на Nansen относно потенциално компрометиране на клиентски данни поради инцидент, свързан със сигурността.

На 22 септември Nansen, водеща компания за анализ на блокчейн данни, разкри в X (Twitter), че един от нейните доставчици от трети страни е преживял пробив в сигурността, който е засегнал 6.8% от потребителската ѝ база. Според компанията за крипто анализи този пробив е предоставил на хакерите достъп до административни права на акаунт, използван за осигуряване на достъп на клиентите до нейната платформа.

🚨 Important update from us at Nansen. Please take a moment to read this. pic.twitter.com/syKE0sNnC6

— Nansen 🧭 (@nansen_ai) September 22, 2023

Nansen заявиха още, че доставчикът от трета страна е утвърдена компания, която обработва данни за многобройни дружества от Fortune 500 и други субекти в криптовалутната индустрия. Това развитие предполага, че NFT пазарът на OpenSea също може да е бил засегнат от нарушението на сигурността на данните.

OpenSea е комуникирала с потребителите си по електронна поща, както съобщи потребител на X, използващ псевдонима „MatriXBT„. Платформата е уведомила своите потребители, че информацията, свързана с техните API ключове, може да е била изложена на риск поради инцидент със сигурността, в който е участвал един от нейните доставчици.

От OpenSea заявиха:

Не очакваме непосредствено въздействие върху вашата интеграция с нашата платформа. Въпреки това вашият ключ може да бъде използван от външни страни, което потенциално може да повлияе на разпределения му лимит за скорост“

В разпространеното електронно писмо от OpenSea потребителите се призовават незабавно да преустановят използването на настоящите си ключове и да ги заменят с новогенерирани API ключове. Въпреки това беше отбелязано, че срокът на валидност на настоящите ключове изтича на 2 октомври 2023 г. Пазарът на NFT увери разработчиците, че новите API ключове ще носят същите разрешения и ограничения на скоростта като предишните.