تطلب صفحة Coinbase Commerce من المستخدمين إدخال العبارة المnemonic، مما يثير مخاوف أمنية

تشين كاتشر، وفقًا لتقرير من Cointelegraph، ظهرت صفحة فرعية على Coinbase Commerce تطلب من المستخدمين إدخال عبارة الاسترداد الخاصة بمحفظتهم، مما أثار قلق الباحثين في مجال الأمان. وقال يو شين من SlowMist إنه لا يمكنه فهم سبب قيام Coinbase بإعداد مثل هذه الصفحة التي تطلب من المستخدمين إدخال عبارة الاسترداد بشكل نصي صريح لاستعادة الأصول، معتبرًا أن هذا الإجراء يشكل خطرًا أمنيًا خطيرًا. وأشار محلل السلسلة زاك إكس بي تي إلى أن هذه الصفحة كانت مُستشهدًا بها في وثيقة مساعدة منتج Coinbase Commerce، حيث نصت الوثيقة على أن المستخدمين يجب أن يستعيدوا أموالهم من خلال استيراد عبارة الاسترداد إلى محفظة Coinbase Wallet أو MetaMask أو محافظ متوافقة أخرى، مع تضمين رابط لأداة السحب على هذا النطاق الفرعي. حاليًا، تم حذف وثيقة المساعدة هذه. كما أشار زاك إكس بي تي إلى أنه إذا استغلها المهاجمون، يمكن استخدام هذه الصفحة لتنفيذ هجمات اجتماعية مستهدفة لسرقة عبارات الاسترداد من مستخدمي Coinbase.