Slow Fog – dyrektor ds. bezpieczeństwa informacji (CISO): Mapa strony poświęconej odzyskiwaniu aktywów w serwisie Coinbase Commerce również zawiera błędy, co stwarza ryzyko ataku phishingowego

Po tym, jak Yu Xian, założyciel firmy Slow Mist, ujawnił, że strona Coinbase Commerce służąca do odzyskiwania aktywów wymaga od użytkowników bezpośredniego podania fraz mnemonicznych w postaci zwykłego tekstu, dyrektor ds. bezpieczeństwa informacji w Slow Mist, 23pds, dodał, że mapa tej strony również zawiera luki, co pozwala złośliwym atakującym na łatwe wykorzystanie narzędzi takich jak ResourcesSaver do pobrania kodu interfejsu użytkownika i uruchomienia podobnych stron internetowych.

W połączeniu z podobnymi nazwami domen, takimi jak Coinbase, wykorzystywanymi w atakach phishingowych, użytkownicy mogą łatwo paść ofiarą oszustwa.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.