Согласно сообщению Cointelegraph, на поддомене Coinbase Commerce появилась страница, предлагающая пользователям ввести мнемоническую фразу кошелька, что вызвало обеспокоенность исследователей безопасности. Юй Син из SlowMist заявил, что не может понять, почему Coinbase создала такую страницу, прямо требуя от пользователей вводить мнемоническую фразу в открытом виде для восстановления активов, и считает, что это представляет серьезную угрозу безопасности. Аналитик блокчейна ZachXBT отметил, что эта страница ранее упоминалась в одной из справочных статей Coinbase о продукте Commerce, где пользователям предлагалось восстановить средства, импортировав мнемоническую фразу в совместимый кошелек, такой как Coinbase Wallet или MetaMask, с ссылкой на инструмент вывода средств на этот поддомен. В настоящее время эта справочная статья была удалена. ZachXBT также указал, что если эта страница будет использована злонамеренными участниками, она может быть использована для социальной инженерии атак на пользователей Coinbase с целью получения их мнемонических фраз.
Страница Coinbase Commerce запросила у пользователей ввести мнемонические фразы, вызвав опасения по поводу безопасности
TechFlowПоделиться
Сводка
Поддомен Coinbase Commerce недавно попросил пользователей ввести мнемонические фразы кошельков, что вызвало обеспокоенность в связи с новостями в цепочке и возможным нарушением безопасности. Исследователь безопасности Юсин раскритиковал этот шаг как серьезный риск, а аналитик в цепочке ЗакXBT отметил, что страница была ссылкой в недавно удаленном справочном документе. Инструмент предлагал импортировать мнемонические фразы в сторонние кошельки для восстановления. ЗакXBT предупредил, что эту страницу можно использовать в социальных инженерных атаках.
Источник:Показать оригинал
Отказ от ответственности: Информация на этой странице может быть получена от третьих лиц и не обязательно отражает взгляды или мнения KuCoin. Данный контент предоставляется исключительно в общих информационных целях, без каких-либо заверений или гарантий, а также не может быть истолкован как финансовый или инвестиционный совет. KuCoin не несет ответственности за ошибки или упущения, а также за любые результаты, полученные в результате использования этой информации.
Инвестиции в цифровые активы могут быть рискованными. Пожалуйста, тщательно оценивайте риски, связанные с продуктом, и свою устойчивость к риску, исходя из собственных финансовых обстоятельств. Для получения более подробной информации, пожалуйста, ознакомьтесь с нашими Условиями использования и Уведомлением о риске.