La conocida organización de ciberseguridad Imperva encontró una vulnerabilidad en la plataforma Opensea a través de la cual los usuarios podrían estar expuestos a una brecha de información revelando su anonimato y exponiendo sus emails y números de teléfono.
![](https://cdn.prod.website-files.com/63c2c7b1f3d9c5a405335fd5/640ef343cb255906b3878dfa_B6IvcFi1m5o3_lFGOOeceQ4-ECs4kJAyLEA2g2O2ryz6jzpE5_RHIYcOR18319NSwnJH7yKs90riVYd1groWWEGgM_x9ncEDJED1x8nghTc0fhlvct30k9TzLKZhCcOJsICfMw5yVXz7twdoYtRpPNw.png)
El 9 de marzo de 2023, Imperva anunció haber encontrado una vulnerabilidad que rompe el anonimato de los usuarios de Opensea a través de exponer sus dirección IP, su sesión de buscador o incluso su email y número de teléfono en casos puntuales. Estos datos personales podían asociarse a un NFT y en consecuencia verificar la identidad de su propietario y de su wallet.
Esto funcionaba a través de una mala optimización de una librería que se encarga de redimensionar archivos HTML que sirven para publicar información externa como vídeos embed o publicidad.
Imperva ha dicho que Opensea rápidamente ha solucionado el problema y que actualmente estamos protegidos de esa brecha.
![](https://cdn.prod.website-files.com/63c2c7b1f3d9c5a405335fd5/640ef343ec61396739338234_F6Vzojsqz2a27b2NtDUtB1bhUyVWVD-pePVXrHdkd4dYEbNTzWyBVjF3ON4_pqjDsNmntq_Tl2g0UDKZ4_lnhVURFCyyPK7mCSlOrYVsraltbso4ij2L2nMJ9G5hrRCLt5R05FQe1Z__9AJTReRmBGI.png)
Este evento ha causado algo de revuelta y miedo, recordando lo ocurrido unos meses atrás dónde un grupo de hackers logró aprovechar una brecha en la plataforma Opensea para extraer $1.7 Millones de valor en NFTs de usuarios aleatorios.
Lo que provocó una ola de críticas y miedo por la poca seguridad que la plataforma ofrecía a sus usuarios en un tema tan delicado como es su propiedad y dinero.
¿Quieres aprender con nuestro equipo, a invertir de forma inteligente y ganar dinero con NFTs y Metaverso?
Accede al club de ConquerVerse, la comunidad nº1 en NFTs y Metaverso: pulsando aquí.