GetBlock Magazine - Что произошло? Представители маркетплейса невзаимозаменяемых токенов (NFT) OpenSea предупредили своих пользователей о возможной утечке их API-ключей из-за компрометации стороннего поставщика. В OpenSea рекомендовали не использовать старые ключи и как можно скорее заменить их на вновь сгенерированные.
Источник: Twitter (NYSE:TWTR).com
Что еще известно? В OpenSea не раскрыли, сколько пользователей затронул взлом и какая информация, помимо ключей API, могла быть раскрыта. При этом в компании не ожидают, что инцидент с безопасностью повлияет на какие-либо программы, использующие ключ API OpenSea. Однако если он попадет в руки третьей стороне, это может повлиять на скорость и ограничения использования. Согласно электронному письму, OpenSea планирует обновить существующие ключи ко 2 октября.
Накануне представители аналитической платформы Nansen также сообщили об утечке данных пользователей по вине третьей стороны. Инцидент привел к потере электронных писем, хешей, паролей и адресов и затронул около 6,8% пользователей.
Источник: Twitter.com
Ранее OpenSea представил открытый стандарт для погашаемых NFT, который позволяет реализовать ончейн разблокировку других токенов, а за пределами сети получить доступ к товарам или услугам.
Также в сентябре с утечкой закрытых ключей пользователей столкнулся кошелек IToken (ранее Huobi Wallet). По данным аналитика Колина Ву, причиной стал троян, запущенный бывшим сотрудником криптобиржи HTX (ранее Huobi).