Strona Coinbase Commerce wymaga od użytkowników podania frazy mnemonicznej, co budzi obawy dotyczące bezpieczeństwa

Według Cointelegraph podstrona Coinbase Commerce prosi użytkowników o podanie haseł do odzyskiwania portfela, co budzi obawy wśród badaczy bezpieczeństwa. SlowMist Yu Sin stwierdził, że jest niezrozumiałe, dlaczego Coinbase miałaby utworzyć taką stronę, bezpośrednio prosząc użytkowników o podanie ich frazy odzyskiwania w postaci zwykłego tekstu w celu odzyskania aktywów, wierząc, że działanie to stwarza poważne zagrożenia dla bezpieczeństwa.

Analityk łańcucha blokowego ZachXBT zwrócił uwagę, że strona ta była wcześniej wymieniana w dokumencie pomocy dla produktu Commerce firmy Coinbase, który sugerował użytkownikom odzyskiwanie środków poprzez importowanie ich haseł odzyskiwania do kompatybilnych portfeli, takich jak Coinbase Wallet lub MetaMask, i zawierał link do narzędzia wypłaty w tej poddomenie. Obecnie dokument pomocy jest wyświetlany jako usunięty. ZachXBT zauważył również, że jeśli strona ta zostanie wykorzystana przez złośliwych aktorów, może to ułatwić ataki inżynierii społecznej na użytkowników Coinbase, wymierzone w ich frazy odzyskiwania.

Niniejsza treść ma charakter wyłącznie informacyjny i nie stanowi porady finansowej, inwestycyjnej, prawnej ani podatkowej. Wszelkie wydarzenia, nagrody, promocje online lub powiązane informacje, o których tu mowa, nie powinny być traktowane jako rekomendacja, zachęta ani zaproszenie do kupna, sprzedaży, wymiany lub innego rodzaju obrotu aktywami kryptograficznymi. Aktywa kryptograficzne charakteryzują się dużą zmiennością i mogą prowadzić do strat. Dostępność usług, produktów i powiązanych wydarzeń WEEX może się różnić w zależności od regionu. Użytkownik jest odpowiedzialny za upewnienie się, że jego udział jest zgodny z obowiązującymi lokalnymi przepisami i regulacjami.