Ayon sa Cointelegraph, isang subdomain page ng Coinbase Commerce ay nagpapakita ng proseso na humihingi sa mga user na ipasok ang mnemonic phrase ng kanilang wallet, na nag-udyok sa pagmamasid ng mga eksperto sa seguridad. Sinabi ni Yuxian ng SlowMist na hindi niya maintindihan kung bakit nagtatag ng ganitong page ang Coinbase, na direktang hinihingi ang mnemonic phrase sa malinaw na anyo para sa pagbabalik ng mga asset, at iniisip na may malubhang panganib sa seguridad ang gawaing ito. Tinukoy ng chain analyst na si ZachXBT na dating binanggit ang page na ito sa isang tulong na dokumento ng Coinbase Commerce, kung saan inirerekomenda ng dokumento sa mga user na i-import ang kanilang mnemonic phrase sa Coinbase Wallet o MetaMask at iba pang compatible wallets upang mabawi ang kanilang pera, kasama ang link patungo sa subdomain na tool para sa pagtarik. Kasalukuyang nawala na ang tulong na dokumento. Tinukoy din ni ZachXBT na kung gagamitin ng mga mapanlinlang na aktor ang page na ito, maaari itong gamitin para sa social engineering attack laban sa mga user ng Coinbase.
Pinag-udyukan ng Coinbase Commerce Page ang mga gumagamit na ipasok ang mga mnemonic phrase, na nagdulot ng mga alalahanin tungkol sa kaligtasan
TechFlowI-share
Summary
Isang subdomain ng Coinbase Commerce ang nagprompt sa mga gumagamit na ipasok ang mga mnemonic phrase ng wallet, na nagdulot ng mga balita sa chain at mga alalahanin tungkol sa paglabag sa seguridad. Pinagtanto ni Yuxin, isang researcher sa seguridad, ang pagkilos na ito bilang malaking panganib, habang tiniyak ni ZachXBT, isang analyst sa chain, na ang pahina ay nakalink sa isang tulong na dokumento na ngayon ay natanggal. Ang tool ay nagsuhestyon na i-import ang mga mnemonic sa mga third-party wallet para sa pagbabawi. Binaril ni ZachXBT na maaaring gamitin ang pahina sa mga pag-atake sa social engineering.
Source:Ipakita ang original
Disclaimer: Ang information sa page na ito ay maaaring nakuha mula sa mga third party at hindi necessary na nagre-reflect sa mga pananaw o opinyon ng KuCoin. Ibinigay ang content na ito para sa mga pangkalahatang informational purpose lang, nang walang anumang representation o warranty ng anumang uri, at hindi rin ito dapat ipakahulugan bilang financial o investment advice. Hindi mananagot ang KuCoin para sa anumang error o omission, o para sa anumang outcome na magreresulta mula sa paggamit ng information na ito.
Maaaring maging risky ang mga investment sa mga digital asset. Pakisuri nang maigi ang mga risk ng isang produkto at ang risk tolerance mo batay sa iyong sariling kalagayang pinansyal. Para sa higit pang information, mag-refer sa aming Terms ng Paggamit at Disclosure ng Risk.