NFT Now|
国内最大級のNFTメディア

国内最大級のNFTメディア|NFT Now 国内最大級のNFTメディア

OpenSea がユーザーIDが流出する恐れのある脆弱性を修正

NFTニュース

公開日 : 2023年03月14日 | [更新日]

サイバーセキュリティ企業Impervaが、メールアドレスや電話番号などのユーザー情報を流出させる可能性のある脆弱性を発見し、現在この問題を修正しました。

NFTマーケットプレイスOpenSeaは、悪用された場合、匿名ユーザーの識別情報が流出する可能性のある脆弱性を修正したと報告されています。

サイバーセキュリティ企業Impervaは、3月9日のブログ記事ブログで、脆弱性を発見した経緯を詳述し、「IPアドレス、ブラウザセッション、または特定の条件での電子メールをNFTにリンクすることにより」OpenSeaユーザーの匿名化を解消できるとしています。

NFTは暗号通貨ウォレットのアドレスに対応するため、ウォレットとそのアクティビティに関連する情報が収集され、そこからユーザーの本当の身元が分かるとImpervaは説明しています。

 

今回の脆弱性は、クロスサイトサーチの脆弱性を利用したものと理解されています。Impervaは、OpenSeaが、広告、インタラクティブコンテンツ、または埋め込み動画を配置するために通常使用される、他の場所からHTMLコンテンツを読み込むウェブページ要素のサイズを変更するライブラリを誤って構成していたと発表しました。

OpenSeaはこのライブラリの通信を制限していないため、攻撃者はこのライブラリが放送する情報を「オラクル」として利用し、検索してもウェブページが小さくなるため結果が出ない場合に絞り込むことができます。

Impervaは、攻撃者が電子メールやSMSを通じてターゲットにリンクを送り、クリックすると 「ターゲットのIPアドレス、ユーザーエージェント、デバイスの詳細、ソフトウェアのバージョンなどの貴重な情報が表示される」と説明しています。

攻撃者は、OpenSeaの脆弱性を利用してターゲットのNFT名を抽出し、対応するウォレットアドレスと、元のリンクを送信した電子メールや電話番号などの識別情報を関連付けます。

Impervaは、OpenSeaが「迅速に問題に対処し」、ライブラリの通信を適切に制限し、プラットフォームが “このような攻撃を受ける危険性はなくなった “と報告しています。

以前から、OpenSeaを真似たフィッシングサイトや、OpenSeaから発信されたと思われる署名依頼など、OpenSeaの機能を模倣して悪用する攻撃は、同プラットフォームの利用者の間で被害が出ています。

OpenSea自体は、2022年2月に大規模なフィッシング攻撃を受け、170万ドル相当以上のNFTがユーザーから盗まれるなど、プラットフォームのセキュリティに対する批判にさらされてきました。

最近の修正パッチについては、いつからあったか、また、エクスプロイトの影響を受けたユーザーがいたかどうかは不明です。

参照:OpenSea patches vulnerability that potentially exposed users’ identities

Follow Us

NFT関連の記事や最新のニュースを毎日配信しています。

WRITER

NFT Now編集担当者です。誰でも簡単にNFTが売れる・買えるようにするために、どこよりもわかりやすい情報発信をしています。

NFT Nowとは
NFTをゼロから学べる総合情報サイトの『NFT Now』 実際に購入・販売をした経験を発信することで、NFTマーケットプレイス選びの際に、自分にあったマーケットプレイスを選べます。また、NFT Now編集部では、NFTの作り方や、OpenSea/MetaMaskの使い方、NFTのアート・ゲーム・音楽・トレカの情報、国内・海外でのNFT市場の最新情報をどこよりも分かりやすく伝えております。

NFT Nowの特徴①NFTの購入・販売・作り方がゼロから学べる!
NFTを始めたい方に向けたコンテンツを用意しております。買いたいNFTや作ってみたいN FTアート、作成したNFT作品の販売方法など、初心者から経験者まで幅広い層に分かりやすく手順を記載してあるため、誰でもNFTを学ぶことができます。NFTとはの未経験者から、マーケットプレイス認定アーティストの方まで目的別にカテゴリーを分けてコンテンツを用意しています。ゼロからNFTを学び始めて販売までいってみましょう。

NFT Nowの特徴②目的にあったNFTマーケットプレイスが見つかる!
OpenSea(オープンシー),Rarible(ラリブル),Coincheck(コインチェック),SuperRare(スーパーレア),Nifty Gateway(ニフティゲートウェイ),Foundation,Axie Marketplace(アクシーマーケットプレイス),BakerySwap(ベーカリースワップ),NFT ShowRoom(NFTショールーム),VIV3,PlayAsset(プレイアセット),MakersPlace(メーカープレイス),Nanakusa(ナナクサ),Enjin MarketPlace(エンジンマーケットプレイス),nanakusa(ナナクサ)など、NFTマーケットプレイスを実際に使用した方の評判や使い方を掲載しております。 中立・公平性を維持するために弊社では初心者、経験者と幅広い方の意見を参考にしているため、他のサイトよりも信頼性が高いと評判です。

NFT Nowの特徴③国内・海外でのNFT市場の最新情報が手に入る!
現在拡大中であるNFT市場の最新情報を丁寧かつ分かりやすくお届けしています。NFTのアート・ゲーム・音楽・トレカの情報からNFT関連銘柄までNFTに関する情報は「NFT Now」を見ることで網羅できます。お気に入り登録間違いなしの総合情報サイトです。