ChainCatcher сообщает, что, согласно сообщению Cointelegraph, на поддомене Coinbase Commerce появилась страница, предлагающая пользователям ввести мнемоническую фразу кошелька, что вызвало обеспокоенность исследователей безопасности. Юй Син из SlowMist заявил, что не может понять, почему Coinbase создала такую страницу, прямо требуя от пользователей вводить мнемоническую фразу в открытом виде для восстановления активов, и отметил, что это представляет серьезную угрозу безопасности. Анализатор блокчейна ZachXBT указал, что эта страница ранее упоминалась в одной из справочных статей Coinbase о продукте Commerce, где пользователям предлагалось восстановить средства путем импорта мнемонической фразы в совместимый кошелек, такой как Coinbase Wallet или MetaMask, с ссылкой на инструмент вывода средств на этот поддомен. В настоящее время эта справочная статья была удалена. ZachXBT также отметил, что эта страница может быть использована злоумышленниками для проведения социальной инженерии с целью кражи мнемонических фраз у пользователей Coinbase.
Страница Coinbase Commerce просит пользователей ввести мнемоническую фразу, вызывая опасения по поводу безопасности
ChaincatcherПоделиться
Сводка
Поддомен Coinbase Commerce недавно попросил пользователей ввести мнемонические фразы своих кошельков, что вызвало обеспокоенность в связи с новостями в цепочке и возможным нарушением безопасности. Исследователь безопасности Юсин назвал этот шаг серьезным риском, поскольку он подверг пользователей опасности кражи. Аналитик в цепочке ЗакXBT отметил, что страница была связана в недавно удаленном справочном документе, который инструктировал пользователей импортировать фразы в сторонние кошельки. Он предупредил, что эту страницу можно использовать для социальной инженерии, подчеркнув риск нарушения безопасности для пользователей Coinbase.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.