NFT-маркетплейс OpenSea предупредил пользователей об утечке данных
Инцидент произошел по вине стороннего поставщика
25.09.2023 - 13:50
2154
3 мин
0
Что произошло? Представители маркетплейса невзаимозаменяемых токенов (NFT) OpenSea предупредили своих пользователей о возможной утечке их API-ключей из-за компрометации стороннего поставщика. В OpenSea рекомендовали не использовать старые ключи и как можно скорее заменить их на вновь сгенерированные.
Что еще известно? В OpenSea не раскрыли, сколько пользователей затронул взлом и какая информация, помимо ключей API, могла быть раскрыта. При этом в компании не ожидают, что инцидент с безопасностью повлияет на какие-либо программы, использующие ключ API OpenSea. Однако если он попадет в руки третьей стороне, это может повлиять на скорость и ограничения использования. Согласно электронному письму, OpenSea планирует обновить существующие ключи ко 2 октября.
Накануне представители аналитической платформы Nansen также сообщили об утечке данных пользователей по вине третьей стороны. Инцидент привел к потере электронных писем, хешей, паролей и адресов и затронул около 6,8% пользователей.
Ранее OpenSea представил открытый стандарт для погашаемых NFT, который позволяет реализовать ончейн разблокировку других токенов, а за пределами сети получить доступ к товарам или услугам.
Также в сентябре с утечкой закрытых ключей пользователей столкнулся кошелек IToken (ранее Huobi Wallet). По данным аналитика Колина Ву, причиной стал троян, запущенный бывшим сотрудником криптобиржи HTX (ранее Huobi).
Полезный материал?
Происшествия
За неделю хакеры атаковали сайты на PHP, облачную платформу Railway и медицинскую компанию, а эксперты заговорили о кризисе, который только начинается.
28 окт. 2026 г.
Происшествия
За 104 минуты злоумышленник опустошил 1 404 адреса, после чего валидаторы остановили сеть и заморозили почти всю добычу.
19 окт. 2026 г.
Происшествия
Разработчики предупредили о рисках для мостов и обратились к биржам за помощью.
22 июн. 2026 г.
Происшествия
Осужденный помогал переводить средства жертв инвестиционных афер и заработал на этом не менее $4 млн.
10 июн. 2026 г.
Происшествия
Компания связывает инцидент с компрометацией приватного ключа сервисного кошелька, а не со взломом смарт-контрактов.
22 мая 2026 г.
Происшествия
После инцидента проект временно остановил торговые операции и работу узлов.
15 мая 2026 г.

