您现在的位置是：首页 新闻资讯 财经资讯财经资讯
Imperva：OpenSea漏洞允许用户对平台上NFT交易者的身份进行去匿名化处理
网络 2023-03-12 09:20:52 财经资讯 已有人查阅
导读3月12日消息，安全公司 Imperva 揭示了 OpenSea 的一个漏洞，该漏洞允许用户对平台上 NFT 交易者的身份进行去匿名化处理。此次漏洞是由 OpenSea 使用的 iFrame-resizer 库配置错误引起的，错误配置导致存在跨站点搜索漏洞，黑客利用该漏洞可获取用户身份。目前，OpenSea 已经解决了这个问题，但不确定是否有用户信息泄露。
3月12日消息，安全公司 Imperva 揭示了 OpenSea 的一个漏洞，该漏洞允许用户对平台上 NFT 交易者的身份进行去匿名化处理。此次漏洞是由 OpenSea 使用的 iFrame-resizer 库配置错误引起的，错误配置导致存在跨站点搜索漏洞，黑客利用该漏洞可获取用户身份。目前，OpenSea 已经解决了这个问题，但不确定是否有用户信息泄露。
本文标签：
很赞哦！ ()