หน้าเว็บ Coinbase Commerce ขอให้ผู้ใช้ป้อนคำฟื้นฟู ทำให้เกิดข้อกังวลด้านความปลอดภัย

ChainCatcher รายงานว่า ตามรายงานของ Cointelegraph หน้าเว็บไซต์ซับโดเมนหนึ่งของ Coinbase Commerce แสดงขั้นตอนที่ขอให้ผู้ใช้ป้อนคำฟื้นฟูวอลเล็ต ซึ่งทำให้นักวิจัยด้านความปลอดภัยให้ความสนใจ 余弦 จาก SlowMist กล่าวว่าไม่สามารถเข้าใจได้ว่าทำไม Coinbase จึงตั้งหน้าเว็บดังกล่าว โดยตรงขอให้ผู้ใช้ป้อนคำฟื้นฟูวอลเล็ตในรูปแบบข้อความธรรมดาเพื่อฟื้นฟูสินทรัพย์ และเชื่อว่าการกระทำนี้มีความเสี่ยงด้านความปลอดภัยอย่างรุนแรง นักวิเคราะห์บนบล็อกเชน ZachXBT ชี้ให้เห็นว่าหน้าเว็บนี้เคยถูกอ้างอิงในเอกสารช่วยเหลือผลิตภัณฑ์ Commerce ของ Coinbase ซึ่งแนะนำให้ผู้ใช้ฟื้นฟูเงินทุนโดยการนำเข้าคำฟื้นฟูวอลเล็ตไปยัง Coinbase Wallet หรือ MetaMask และมีลิงก์เชื่อมไปยังเครื่องมือถอนเงินบนซับโดเมนนี้ ปัจจุบันเอกสารช่วยเหลือนี้แสดงว่าถูกลบออกแล้ว ZachXBT ยังชี้ให้เห็นว่า หากหน้าเว็บนี้ถูกผู้กระทำผิดใช้ประโยชน์ อาจใช้ในการโจมตีทางสังคมวิทยาเพื่อขโมยคำฟื้นฟูวอลเล็ตจากผู้ใช้ Coinbase