当前位置:首页 > 快讯 >

「金色财经」Imperva:OpenSea漏洞允许用户对平台上NFT交易者的身份进行去匿名化处理

「金色财经」3月12日,安全公司Imperva揭示了OpenSea的一个漏洞,允许用户匿名处理平台上NFT交易员的身份。这个漏洞是Opensea使用的iFrame-resizer库配置错误造成的。错误的配置导致跨网站搜索漏洞,黑客可以利用这个漏洞获得用户身份。OpenSea目前已经解决了这个问题,但不确定是否有用户信息泄露。

猜你喜欢

微信二维码

微信