比特派官网下载钱包|OpenSea 修复了一个可能泄露你身份的主要漏洞

• 成功利用 OpenSea 上的漏洞后，攻击者可以获取用户的身份。
• 漏洞出现后，OpenSea 迅速修复了该问题。

网络安全公司 Imperva 在流行的 NFT 市场 OpenSea 上检测到一个重大漏洞，如果成功利用该漏洞，攻击者可能会获得平台上用户的身份。

根据 Imperva 的说法，OpenSea 使用的 iFrame-resizer 库的错误配置是导致该漏洞的主要原因。

专栏：英镑贬值为英国采用比特币铺平了道路

空前的需求使星巴克在 20 分钟内售出 2,000 个 NFTS

Imperva 提供了有关该问题的利用机制的更多详细信息，并表示攻击者将通过电子邮件或短信发送链接。

如果受害者点击链接，目标的 IP 地址、用户代理、设备详细信息和软件版本等重要信息将被检索。

然后将利用跨站点搜索漏洞获取目标的 NFT 名称，然后攻击者会将泄露的 NFT/公共钱包地址与链接最初发送到的电子邮件或电话号码相关联。

不过，Imperva 的报告中提到，OpenSea 已经在报告后修复了该问题，市场不再面临此类攻击的风险

污点过去

过去，OpenSea 曾面临着对该平台安全性的严重担忧。 2022 年 2 月，它成为 NFT 生态系统中最大黑客之一的中心。

在利用过程中，价值 170 万美元的 NFT 从用户的钱包中被盗。 OpenSea 首席执行官 Devin Finzer 承认了这一违规行为。

另一个更新：在过去的几个小时里，我们与 NFT 领域的数十个人、团队和项目进行了交谈。 https://t.co/fB5r3cMA1r

– Devin Finzer (dfinzer.eth) (@dfinzer) 2022 年 2 月 20 日

在不到三个月的时间里，由于其 Discord 渠道遭到破坏，该市场再次受到打击。 黑客发布了虚假的 YouTube 合作新闻，其中包含指向钓鱼网站的链接。

黑客攻击的影响使 OpenSea 采取了一些具体措施来保护其用户。 上个月，它引入了三个小时的宽限期，在此期间卖家将无法在假定的销售后接受报价。

交易活动减少

与此同时，自 2 月中旬以来，OpenSea 平台上的交易活动显着下跌。 根据代币 Terminal 的数据，截至发稿时，每周 NFT 交易量暴跌 40%。

因此，支付给创作者的版税也有所下跌。 在撰写本文时，每周供应方费用暴跌 40%，这可能会阻止感兴趣的创作者在市场上列出他们的作品。

资料来源：令牌终端

OpenSea 因 Blur 而受到重创 [BLUR] 席成交量 NFT 市场生态系统的风暴。 根据 Dune Analytics 的数据，OpenSea 在所有市场的总交易量中所占份额降至 26%。

然而，它仍然设法保住了很大一部分用户群和销售总量，分别占据 62.8% 和 51% 的主导地位。

资料来源：沙丘分析