La page Coinbase Commerce demande aux utilisateurs d'entrer une phrase mnémotechnique, soulevant des préoccupations en matière de sécurité

Selon Cointelegraph, une page de sous-domaine de Coinbase Commerce a incité les utilisateurs à entrer leurs phrases de récupération de portefeuille, suscitant des inquiétudes parmi les chercheurs en sécurité. SlowMist Yu Sin a déclaré qu'il est incompréhensible que Coinbase mette en place une telle page, demandant directement aux utilisateurs de saisir leurs phrases de récupération en texte clair pour la récupération d'actifs, estimant que cette action pose de graves risques pour la sécurité.

L'analyste on-chain ZachXBT a souligné que cette page avait été précédemment mentionnée dans un document d'aide pour le produit Commerce de Coinbase, qui suggérait aux utilisateurs de récupérer des fonds en important leurs phrases de récupération dans des portefeuilles compatibles comme Coinbase Wallet ou MetaMask, et incluait un lien vers l'outil de retrait sur ce sous-domaine. Actuellement, le document d'aide est affiché comme supprimé. ZachXBT a également noté que si cette page était exploitée par des acteurs malveillants, cela pourrait faciliter des attaques d'ingénierie sociale sur les utilisateurs de Coinbase ciblant leurs phrases de récupération.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.