Gabung/ Daftar

Pengguna Opensea Menerima Email Phishing di Tengah Kekhawatiran Kebocoran Kunci API

15/11/2023 05:44

Menurut Coincu, banyak pengguna telah melaporkan menerima email phishing yang terkait dengan penawaran non-fungible token (NFT), yang disamarkan sebagai komunikasi resmi dari Opensea, pasar NFT terkemuka. Perusahaan ini sebelumnya telah mengakui kemungkinan email pengguna dan kunci API pengembang bocor karena serangan terhadap pemasok mereka. Opensea baru-baru ini menjadi korban kebocoran API yang disebabkan oleh vendor pihak ketiga yang tidak dikenal. Sebagai tanggapan, perusahaan mengirimkan pesan kepada pengguna API, mendesak mereka untuk melindungi akun mereka dari potensi penyalahgunaan peretas. Sebagai tindakan pencegahan, klien Opensea diharuskan untuk mendapatkan kunci API baru, karena serangan vendor pihak ketiga membahayakan keamanan kunci yang ada. Pada tanggal 23 September 2023, beberapa pengguna di platform X membagikan pesan yang mereka klaim telah diterima dari Opensea. Menurut pesan-pesan ini, salah satu mitra pihak ketiga Opensea mengalami insiden keamanan yang berpotensi menyebabkan pengungkapan kunci antarmuka pemrograman aplikasi (API) yang tidak sah. Akibatnya, informasi sensitif tentang klien Opensea mungkin telah bocor ke pihak-pihak yang berniat jahat. Untuk mengurangi risiko, Opensea sangat menyarankan semua pelanggan untuk berhenti menggunakan kunci API mereka saat ini dan mendapatkan yang baru dengan izin dan batas tarif yang sama. API endpoint sangat penting untuk aplikasi terdesentralisasi dan layanan pihak ketiga lainnya, memfasilitasi interaksi yang efisien dan terstandardisasi dengan platform atau server jarak jauh. Sampai saat ini, baik akun utama Opensea di X maupun halaman API-sentrisnya tidak menjawab kekhawatiran komunitas mengenai masalah kunci API.

Bullish

Kasar