На сторінці Coinbase Commerce користувачам потрібно ввести мнемонічне речення, що викликає занепокоєння щодо безпеки

За даними Cointelegraph, на піддомені Coinbase Commerce користувачам пропонується ввести речення для відновлення гаманця, що викликає занепокоєння серед дослідників безпеки. SlowMist Yu Sin заявив, що незрозуміло, чому Coinbase створила таку сторінку, безпосередньо просячи користувачів ввести їхні речення для відновлення у звичайному тексті для відновлення активів, вважаючи, що ця дія створює серйозні ризики для безпеки.

Онайн-аналітик ZachXBT зазначив, що на цій сторінці раніше було посилання у допоміжному документі для продукту Commerce від Coinbase, де пропонувалося користувачам відновити кошти, імпортувавши їхні речення для відновлення у сумісні гаманці, такі як Coinbase Wallet або MetaMask, і було включено посилання на інструмент виведення коштів на цьому піддомені. Наразі документ з довідки відображається як видалений. ZachXBT також зазначив, що якщо ця сторінка буде використана зловмисниками, це може сприяти атакам соціальної інженерії на користувачів Coinbase, які націлені на їхні фрази відновлення.

Цей контент надано лише для загальних інформаційних цілей і не є фінансовою, інвестиційною, юридичною чи податковою консультацією. Події, нагороди, онлайн-акцій або пов’язану інформацію, згадана тут, не слід розглядати як рекомендацію, прохання чи запрошення до купівлі, продажу, торгівлі чи інших операцій з криптоактивами. Криптоактиви є дуже волатильними та можуть призвести до збитків. Доступність послуг, продуктів WEEX та пов’язаних із ними подій може відрізнятися залежно від регіону. Ви несете відповідальність за забезпечення відповідності вашої участі чинному місцевому законодавству та нормативним актам.