На странице Coinbase Commerce пользователям предлагается ввести мнемоническую фразу, что вызывает обеспокоенность по поводу безопасности

Согласно Cointelegraph, на странице поддомена Coinbase Commerce пользователям предлагается ввести фразы для восстановления своего кошелька, что вызывает обеспокоенность среди исследователей в области безопасности. SlowMist Yu Sin заявил, что ему непонятно, зачем Coinbase создала такую страницу, напрямую запрашивая у пользователей ввод их фраз для восстановления в открытом тексте для восстановления активов, считая, что это действие создает серьезные риски для безопасности.

Аналитик по цепочке блоков ZachXBT отметил, что на этой странице ранее упоминался документ с помощью для продукта Commerce от Coinbase, в котором предлагалось восстановить средства путем импорта фраз для восстановления в совместимые кошельки, такие как Coinbase Wallet или MetaMask, и был включен ссылку на инструмент вывода средств на этом поддомене. В настоящее время документ с помощью показан как удаленный. ZachXBT также отметил, что если эта страница будет использована злоумышленниками, это может способствовать атакам социальной инженерии на пользователей Coinbase, нацеленным на их фразы восстановления.

Этот контент предоставляется исключительно в общих информационных целях и не является финансовым, инвестиционным, юридическим или налоговым советом. Любые мероприятия, вознаграждения, онлайн-акции или связанная с ними информация, упомянутые в настоящем документе, не должны рассматриваться как рекомендация, приглашение к покупке, продаже, торговле или иной сделке с какими-либо криптоактивами. Криптоактивы очень волатильны и могут привести к убыткам. Доступность услуг, продуктов WEEX и связанных с ними событий может варьироваться в зависимости от региона. Вы несете ответственность за обеспечение того, чтобы ваше участие соответствовало применимым местным законам и нормативным актам.